(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2022-04-27
(54)【発明の名称】接近に基づくユーザの識別及び認証のシステム及び方法
(51)【国際特許分類】
G06Q 30/02 20120101AFI20220420BHJP
G06Q 10/04 20120101ALI20220420BHJP
H04W 4/021 20180101ALI20220420BHJP
H04W 12/06 20210101ALI20220420BHJP
H04W 12/71 20210101ALI20220420BHJP
【ＦＩ】
G06Q30/02
G06Q10/04
H04W4/021
H04W12/06
H04W12/71
【審査請求】有
【予備審査請求】未請求
(21)【出願番号】P 2021553076
(86)(22)【出願日】2020-03-06
(85)【翻訳文提出日】2021-11-05
(86)【国際出願番号】 US2020021406
(87)【国際公開番号】W WO2020181196
(87)【国際公開日】2020-09-10
(31)【優先権主張番号】62/814,323
(32)【優先日】2019-03-06
(33)【優先権主張国・地域又は機関】US
(31)【優先権主張番号】62/915,975
(32)【優先日】2019-10-16
(33)【優先権主張国・地域又は機関】US
(81)【指定国・地域】
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＢＬＵＥＴＯＯＴＨ
２．ＺＩＧＢＥＥ
(71)【出願人】
【識別番号】521400291
【氏名又は名称】グリートソリューションズ エルエルシー
(74)【代理人】
【識別番号】100110434
【弁理士】
【氏名又は名称】佐藤 勝
(72)【発明者】
【氏名】ヒメネス，ジョバンニ
(72)【発明者】
【氏名】ウェンガー，ラッセル アンドリュー
【テーマコード（参考）】
5K067
5L049
【Ｆターム（参考）】
5K067AA21
5K067BB27
5K067DD17
5K067DD20
5K067EE02
5K067EE12
5K067EE16
5K067FF03
5K067HH22
5K067HH23
5L049AA04
5L049BB05
(57)【要約】
本開示は概して、アプリケーションプログラムを介してサービスプロバイダを記録することと、様々な場所で、サービスプロバイダによって動作される通信ネットワークの、ネットワーク資格情報を得ることと、サービスプロバイダの選択された場所に近付いている場合に、ネットワーク資格情報を介して通信ネットワークに接続することと、第１のコンピュータデバイスに通信ネットワークを介して、モバイルデバイスを特有に識別する第１の識別子を送信することと、をするように構成されたモバイルデバイスを備えたシステムに関する。本システムは、サービスプロバイダの場所に配置され、第１の識別子を受領するとともに第２のコンピュータデバイスに送信するように構成された第１のコンピュータデバイスをも備えている。本システムは、第１の識別子を受領し、特有の識別子を複数の特有の識別子と比較し、比較の結果に少なくとも基づき、モバイルデバイスのユーザのためにカスタマイズされたサービスを提供するように構成された第２のコンピュータデバイスをも備えている。
【選択図】図１
【選択図】図１
【特許請求の範囲】
【請求項1】
モバイルデバイスであって、少なくとも１つのアプリケーションプログラムを貯蔵するように構成された非一時的なコンピュータ可読記録媒体、及び、
前記非一時的なコンピュータ可読記録媒体に結合され、
少なくとも１つのサービスプロバイダに、前記少なくとも１つのアプリケーションプログラムを介して登録することと、
様々な場所で、前記少なくとも１つのサービスプロバイダによって動作される通信ネットワークの、少なくともネットワーク資格情報を得ることと、
前記少なくとも１つのサービスプロバイダの選択された場所に近付いている場合に、前記ネットワーク資格情報を介して通信ネットワークを検出及び接続することと、
第１のコンピュータデバイスに前記通信ネットワークを介して、前記モバイルデバイスを特有に識別する第１の識別子を送信することと、
のために、前記少なくとも１つのアプリケーションプログラムの命令を実行するように、複数のモジュールを制御するように構成されたプロセッサ
を備えた、前記モバイルデバイスを備え、
前記第１のコンピュータデバイスが、前記少なくとも１つのサービスプロバイダの前記選択された場所に配置され、前記モバイルデバイスが前記選択された場所に近付いている場合に前記第１の識別子を検出及び受領し、前記第１の識別子を第２のコンピュータデバイスに送信するように構成されており、
前記第２のコンピュータデバイスが、前記モバイルデバイスの前記第１の識別子を前記第１のコンピュータデバイスから受領し、前記特有の識別子を複数の特有の識別子と比較し、前記複数の特有の識別子との前記第１の識別子の比較の結果に少なくとも基づき、前記モバイルデバイスのユーザのためにカスタマイズされたサービスを判定及び提供するイベントを開始するように構成されている、システム。
【請求項2】
前記モバイルデバイスがスマートデバイスを備え、前記モバイルデバイスの前記第１の識別子が、前記モバイルデバイスの工場のメディアアクセス制御（ＭＡＣ）アドレスを少なくとも備えている、請求項１に記載のシステム。
【請求項3】
前記第２のコンピュータデバイスが、複数のモバイルデバイスに関連する前記複数の特有の識別子を貯蔵するように構成されている、請求項１に記載のシステム。
【請求項4】
前記モバイルデバイスの前記ユーザのためにカスタマイズされた前記サービスが、歓迎することと、前記選択された場所の範囲内の前記モバイルデバイスの前記ユーザを認識及び認証することと、の少なくとも１つを含む、請求項１に記載のシステム。
【請求項5】
前記モバイルデバイスの前記プロセッサが、前記少なくとも１つのサービスプロバイダに、前記少なくとも１つのサービスプロバイダの前記選択された場所内の前記少なくとも１つのアプリケーションプログラムを介して登録することと、
前記非一時的なコンピュータ可読記録媒体に、様々な場所において、前記少なくとも１つのサービスプロバイダによって動作される通信ネットワークの少なくとも前記ネットワーク資格情報を貯蔵することと、
前記少なくとも１つのサービスプロバイダの異なる場所に近付いている場合に、前記ネットワーク資格情報を介して異なる通信ネットワークを検出及び接続することと、
前記少なくとも１つのサービスプロバイダの前記異なる場所において、前記モバイルデバイスの前記ユーザのためにカスタマイズされた前記サービスを受領することと、
をするようにさらに構成されている、請求項１に記載のシステム。
【請求項6】
前記モバイルデバイスの前記プロセッサが、前記少なくとも１つのサービスプロバイダに、前記少なくとも１つのサービスプロバイダの前記様々な場所から離れた前記少なくとも１つのアプリケーションプログラムを介して登録することと、
前記非一時的なコンピュータ可読記録媒体に、様々な場所において、前記少なくとも１つのサービスプロバイダによって動作される通信ネットワークの少なくとも前記ネットワーク資格情報を貯蔵することと、
前記ネットワーク資格情報を使用した欠落した接続の検出に応じて、前記第２のコンピュータデバイスから第２の識別子を得ることと、
をするようにさらに構成されている、請求項１に記載のシステム。
【請求項7】
前記第１のコンピュータデバイスが、前記少なくとも１つのサービスプロバイダの前記選択された場所において、少なくともビーコン信号を継続的に発するように構成されており、前記モバイルデバイスの前記プロセッサが、前記選択された場所に接近している場合に前記ビーコン信号の検出に応じて、前記第２の識別子を前記第１のコンピュータデバイスに送信するように構成されている、請求項６に記載のシステム。
【請求項8】
前記モバイルデバイスの前記プロセッサが、前記ビーコン信号の検出に応じて、前記少なくとも１つのサービスプロバイダの前記選択された場所において利用可能なネットワークに、前記ネットワーク資格情報を介して接続することと、
前記ネットワークを介して前記第１のコンピュータデバイスに、前記モバイルデバイスを特有に識別する前記第１の識別子を送信することと、
をするようにさらに構成されている、請求項７に記載のシステム。
【請求項9】
前記モバイルデバイスの前記プロセッサが、前記モバイルデバイス上の信頼された通信ネットワークのリストに前記ネットワーク資格情報を貯蔵するようにさらに構成されている、請求項１に記載のシステム。
【請求項10】
前記モバイルデバイスの前記プロセッサが、ユーザを認証することが必要であることの判定に応じて、前記モバイルデバイスを携行する前記ユーザに関連する情報を得ることと、
前記ユーザに関連する前記情報に少なくとも基づき、前記ユーザを特有に識別するためのデータを生成することと、
前記ユーザを特有に識別する前記データを暗号化することと、
前記ユーザを特有に識別する暗号化されたデータを、前記モバイルデバイスの前記非一時的なコンピュータ可読記録媒体に貯蔵することと、
前記暗号化された第２のデータを前記第１のコンピュータデバイスに送信することと、
をするようにさらに構成されており、
前記モバイルデバイスを携行する前記ユーザに関する前記情報が、指紋、手のひら／指の静脈パターン、ボイスパターン、顔の画像、掌紋、手の幾何学形状、網膜及び虹彩の認証、デジタルシグネチャ、ユーザ名及びパスワード、ならびにトークンの少なくとも１つを含む、前記ユーザの生体認証の特徴または生体認証ではない特徴を含んでいる、
請求項１に記載のシステム。
【請求項11】
モバイルデバイスにより、少なくとも１つのサービスプロバイダに、前記モバイルデバイスにインストールされた少なくとも１つのアプリケーションプログラムを介して登録することと、前記モバイルデバイスにより、様々な場所で、前記少なくとも１つのサービスプロバイダによって動作される通信ネットワークの、少なくともネットワーク資格情報を得ることと、
前記モバイルデバイスにより、前記少なくとも１つのサービスプロバイダの選択された場所に近付いている場合に、前記ネットワーク資格情報を介して通信ネットワークを検出及び接続することと、
前記モバイルデバイスから、第１のコンピュータデバイスに前記通信ネットワークを介して、前記モバイルデバイスを特有に識別する第１の識別子を送信することであって、前記第１のコンピュータデバイスが、前記少なくとも１つのサービスプロバイダの前記選択された場所に配置されている、前記送信することと、
前記第１のコンピュータデバイスにより、前記モバイルデバイスが前記選択された場所に近付いていることの検出に応じて、前記第１の識別子を検出及び受領することと、
前記第１のコンピュータデバイスにより、前記第１の識別子を第２のコンピュータデバイスに送信することと、
前記第２のコンピュータデバイスにより、前記第１のコンピュータデバイスから、前記モバイルデバイスの前記第１の識別子を受領することと、
前記第２のコンピュータデバイスにより、前記特有の識別子を複数の特有の識別子と比較することと、
前記第２のコンピュータデバイスにより、前記複数の特有の識別子との前記第１の識別子の比較の結果に少なくとも基づき、前記モバイルデバイスのユーザのためにカスタマイズされたサービスを判定及び提供するイベントを開始することと、
を含む、方法。
【請求項12】
前記モバイルデバイスがスマートデバイスを備え、前記モバイルデバイスの前記第１の識別子が、前記モバイルデバイスの工場のメディアアクセス制御（ＭＡＣ）アドレスを少なくとも備えている、請求項１１に記載の方法。
【請求項13】
前記第２のコンピュータデバイスにより、複数のモバイルデバイスに関連する前記複数の特有の識別子を貯蔵することをさらに含む、請求項１１に記載の方法。
【請求項14】
前記モバイルデバイスの前記ユーザのためにカスタマイズされた前記サービスが、歓迎することと、前記選択された場所の範囲内の前記モバイルデバイスの前記ユーザを認識及び認証することと、の少なくとも１つを含む、請求項１１に記載の方法。
【請求項15】
前記モバイルデバイスにより、前記少なくとも１つのサービスプロバイダに、前記少なくとも１つのサービスプロバイダの前記選択された場所内の前記少なくとも１つのアプリケーションプログラムを介して登録することと、前記モバイルデバイスにより、前記モバイルデバイスの非一時的なコンピュータ可読記録媒体に、様々な場所において、前記少なくとも１つのサービスプロバイダによって動作される通信ネットワークの少なくとも前記ネットワーク資格情報を貯蔵することと、
前記モバイルデバイスにより、前記少なくとも１つのサービスプロバイダの異なる場所に近付いている場合に、前記ネットワーク資格情報を介して異なる通信ネットワークを検出及び接続することと、
前記モバイルデバイスにより、前記少なくとも１つのサービスプロバイダの前記異なる場所において、前記モバイルデバイスの前記ユーザのためにカスタマイズされた前記サービスを受領することと、
を含む、請求項１１に記載の方法。
【請求項16】
前記モバイルデバイスにより、前記少なくとも１つのサービスプロバイダに、前記少なくとも１つのサービスプロバイダの前記様々な場所から離れた前記少なくとも１つのアプリケーションプログラムを介して登録することと、前記モバイルデバイスにより、前記非一時的なコンピュータ可読記録媒体に、様々な場所において、前記少なくとも１つのサービスプロバイダによって動作される通信ネットワークの少なくとも前記ネットワーク資格情報を貯蔵することと、
前記ネットワーク資格情報を使用した欠落した接続の検出に応じて、前記モバイルデバイスにより、前記第２のコンピュータデバイスから第２の識別子を得ることと、
を含む、請求項１１に記載の方法。
【請求項17】
前記第１のコンピュータデバイスにより、前記少なくとも１つのサービスプロバイダの前記選択された場所において少なくともビーコン信号を継続的に発することと、前記モバイルデバイスにより、前記選択された場所に近付いている場合に前記ビーコン信号の検出に応じて、前記第１のコンピュータデバイスに前記第２の識別子を送信することと、
をさらに含む、請求項１６に記載の方法。
【請求項18】
前記ビーコン信号の検出に応じて、前記モバイルデバイスにより、前記少なくとも１つのサービスプロバイダの前記選択された場所において利用可能なネットワークに、前記ネットワーク資格情報を介して接続することと、前記ネットワークを介して前記モバイルデバイスから前記第１のコンピュータデバイスに、前記モバイルデバイスを特有に識別する前記第１の識別子を送信することと、
をさらに含む、請求項１７に記載の方法。
【請求項19】
前記モバイルデバイスにより、前記モバイルデバイス上の信頼された通信ネットワークのリストに前記ネットワーク資格情報を貯蔵することをさらに含む、請求項１１に記載の方法。
【請求項20】
前記モバイルデバイスにより、ユーザを認証することが必要であることの判定に応じて、前記モバイルデバイスを携行する前記ユーザに関連する情報を得ることと、前記モバイルデバイスにより、前記ユーザに関連する前記情報に少なくとも基づき、前記ユーザを特有に識別するためのデータを生成することと、
前記モバイルデバイスにより、前記ユーザを特有に識別する前記データを暗号化することと、
前記モバイルデバイスにより、前記ユーザを特有に識別する暗号化されたデータを、前記モバイルデバイスの前記非一時的なコンピュータ可読記録媒体に貯蔵することと、
前記モバイルデバイスにより、前記暗号化された第２のデータを前記第１のコンピュータデバイスに送信することと、をさらに含み、
前記モバイルデバイスを携行する前記ユーザに関する前記情報が、指紋、手のひら／指の静脈パターン、ボイスパターン、顔の画像、掌紋、手の幾何学形状、網膜及び虹彩の認証、デジタルシグネチャ、ユーザ名及びパスワード、ならびにトークンの少なくとも１つを含む、前記ユーザの生体認証の特徴または生体認証ではない特徴を含んでいる、
請求項１１に記載の方法。
【発明の詳細な説明】
【技術分野】
【0001】
関連出願の相互参照
本出願は、２０１９年３月６日に出願された、米国仮特許出願第６２／８１４，３２３号、及び、２０１９年１０月１６日に出願された、米国仮特許出願第６２／９１５，９７５号の優先権を主張する。これらの内容は、参照することにより本明細書に組み込まれる。
本出願は、２０１９年３月６日に出願された、米国仮特許出願第６２／８１４，３２３号、及び、２０１９年１０月１６日に出願された、米国仮特許出願第６２／９１５，９７５号の優先権を主張する。これらの内容は、参照することにより本明細書に組み込まれる。
【0002】
本開示は概して、人または人のグループの、接近に基づく識別及び認証に関し、より詳細には、モバイルコンピュータデバイス（たとえば、スマートデバイス）を携行し、監視されているエリアまたは場所を通過する人または人のグループの識別及び認証に関する。
【背景技術】
【0003】
店舗、銀行支店、病院もしくは診療所、会社、または建物に入る人を全体として、迅速かつ特有に識別する能力、または、特定の場所を通過する人を識別する能力は、自身を競争相手と差別化することを求める企業の重要な目的である。特に、「ｂｒｉｃｋ ＆ ｍｏｒｔａｒ」の店舗における販売が、オンラインでの販売によって驚くほどの速度で置き換えられている時に重要な目的である。
【0004】
銀行、小売店、及び施設は概して、これらが、店舗またはある場所に入るか通過する顧客、潜在的な顧客、または重要人物（ＶＩＰ）である顧客を識別することができる場合、競争の優位性を有することができる。この理由は、これら銀行、小売店、及び施設が、優先的、個人向け、及び差別化された顧客サービス（たとえば、より大きな収入及び向上された誠実さに繋がることになる、特別な個人向けのコミュニケーション、「割引クーポン」、より迅速なサービス、特別かつ安全な医療、物理的なアクセスまたは他のサービス）をその顧客に提供することができるためである。
【0005】
従来の「自動化された」人の識別技術は、店舗（または大まかには企業の建物）に入るか通過する人の写真を撮影し、その写真を、その店舗または企業に前に登録されたユーザの、非常に大きいデータベースと比較することにより、人の顔または顔の特徴を識別することに制限されている（１：Ｎマッチングと称されるものである）。このプロセスは概して遅く、不正確で、かつ高価である。この理由は、それらのデータベースが数十万または数百万もの登録されたユーザを含んでいるため、店舗に歩いて入るか、ある場所を通過する人を撮った写真が、通常は低品質であり、このことが、高確率の偽陽性または偽陰性に繋がるため、ならびに、これら方法が、通常は、登録されたユーザのデータベースに対して人をマッチングさせるために、高額のカメラ及び複雑なソフトウェアを使用するためである。
【0006】
したがって、たとえば、店舗、銀行支店、建物、または任意の他の場所に入るか通過する人または人のグループを迅速かつ正確に識別し、それにより、差別化され、目的とされるサービスを、その人または人のグループがそのようなサービスを受けることを選択した場合に、その人または人のグループに提供できるようにするためのシステム及び方法が必要とされている。
【発明の概要】
【0007】
本開示の態様によれば、モバイルデバイス、第１のコンピュータデバイス、及び第２のコンピュータデバイスを備えたシステムが提供される。モバイルデバイスは、少なくとも１つのアプリケーションプログラムを貯蔵するように構成された非一時的なコンピュータ可読記録媒体、及び、非一時的なコンピュータ可読記録媒体に結合され、少なくとも１つのサービスプロバイダに、少なくとも１つのアプリケーションプログラムを介して登録することと、様々な場所で、少なくとも１つのサービスプロバイダによって動作される通信ネットワークの、少なくともネットワーク資格情報を得ることと、少なくとも１つのサービスプロバイダの選択された場所に近付いている場合に、ネットワーク資格情報を介して通信ネットワークを検出及び接続することと、第１のコンピュータデバイスに通信ネットワークを介して、モバイルデバイスを特有に識別する第１の識別子を送信することと、のために、少なくとも１つのアプリケーションプログラムの命令を実行するように、複数のモジュールを制御するように構成されたプロセッサを備えている場合がある。第１のコンピュータデバイスは、少なくとも１つのサービスプロバイダの選択された場所に配置され、モバイルデバイスが選択された場所に近付いている場合に第１の識別子を検出及び受領し、第１の識別子を第２のコンピュータデバイスに送信するように構成されている。第２のコンピュータデバイスは、モバイルデバイスの第１の識別子を第１のコンピュータデバイスから受領し、特有の識別子を複数の特有の識別子と比較し、複数の特有の識別子との第１の識別子の比較の結果に少なくとも基づき、モバイルデバイスのユーザのためにカスタマイズされたサービスを判定及び提供するイベントを開始するように構成されている。
【0008】
一実施形態では、モバイルデバイスはスマートデバイスである場合があり、モバイルデバイスの第１の識別子は、モバイルデバイスの工場のメディアアクセス制御（ＭＡＣ）アドレスを含む場合がある。第２のコンピュータデバイスは、複数のモバイルデバイスに関連する複数の特有の識別子を貯蔵するように構成されている場合がある。モバイルデバイスのユーザのためにカスタマイズされたサービスは、歓迎することと、選択された場所の範囲内のモバイルデバイスのユーザを認識及び認証することと、の少なくとも１つを含む場合がある。
【0009】
さらに、モバイルデバイスのプロセッサは、少なくとも１つのサービスプロバイダに、少なくとも１つのサービスプロバイダの選択された場所内の少なくとも１つのアプリケーションプログラムを介して登録することと、非一時的なコンピュータ可読記録媒体に、様々な場所において、少なくとも１つのサービスプロバイダによって動作される通信ネットワークの少なくともネットワーク資格情報を貯蔵することと、少なくとも１つのサービスプロバイダの異なる場所に近付いている場合に、ネットワーク資格情報を介して異なる通信ネットワークを検出及び接続することと、少なくとも１つのサービスプロバイダの異なる場所において、モバイルデバイスのユーザのためにカスタマイズされたサービスを受領することと、をするように構成されている場合がある。
【0010】
別の実施形態では、モバイルデバイスのプロセッサは、少なくとも１つのサービスプロバイダに、少なくとも１つのサービスプロバイダの様々な場所から離れた少なくとも１つのアプリケーションプログラムを介して登録することと、非一時的なコンピュータ可読記録媒体に、様々な場所において、少なくとも１つのサービスプロバイダによって動作される通信ネットワークの少なくともネットワーク資格情報を貯蔵することと、ネットワーク資格情報を使用した欠落した接続の検出に応じて、第２のコンピュータデバイスから第２の識別子を得ることと、をするようにさらに構成されている場合がある。第１のコンピュータデバイスは、少なくとも１つのサービスプロバイダの選択された場所において、少なくともビーコン信号を継続的に発するように構成されており、モバイルデバイスのプロセッサが、選択された場所に接近している場合にビーコン信号の検出に応じて、第２の識別子を第１のコンピュータデバイスに送信するように構成されている。モバイルデバイスのプロセッサは、ビーコン信号の検出に応じて、少なくとも１つのサービスプロバイダの選択された場所において利用可能なネットワークに、ネットワーク資格情報を介して接続することと、ネットワークを介して第１のコンピュータデバイスに、モバイルデバイスを特有に識別する第１の識別子を送信することと、をするようにさらに構成されている場合がある。
【0011】
さらに別の実施形態では、モバイルデバイスのプロセッサは、モバイルデバイス上の信頼された通信ネットワークのリストにネットワーク資格情報を貯蔵するように構成されている場合がある。
【0012】
さらなる実施形態では、モバイルデバイスのプロセッサは、ユーザを認証することが必要であることの判定に応じて、モバイルデバイスを携行するユーザに関連する情報を得ることと、ユーザに関連する情報に少なくとも基づき、ユーザを特有に識別するためのデータを生成することと、ユーザを特有に識別するデータを暗号化することと、ユーザを特有に識別する暗号化されたデータを、モバイルデバイスの非一時的なコンピュータ可読記録媒体に貯蔵することと、暗号化された第２のデータを第１のコンピュータデバイスに送信することと、をするように構成されている場合がある。
【0013】
モバイルデバイスを携行するユーザに関する情報は、指紋、手のひら／指の静脈パターン、ボイスパターン、顔の画像、掌紋、手の幾何学形状、網膜及び虹彩の認証、デジタルシグネチャ、ユーザ名及びパスワード、ならびにトークンの少なくとも１つを含む、ユーザの生体認証の特徴または生体認証ではない特徴を含んでいる場合がある。
【0014】
本開示の態様によれば、モバイルデバイスにより、少なくとも１つのサービスプロバイダに、モバイルデバイスにインストールされた少なくとも１つのアプリケーションプログラムを介して登録することと、モバイルデバイスにより、様々な場所で、少なくとも１つのサービスプロバイダによって動作される通信ネットワークの、少なくともネットワーク資格情報を得ることと、モバイルデバイスにより、少なくとも１つのサービスプロバイダの選択された場所に近付いている場合に、ネットワーク資格情報を介して通信ネットワークを検出及び接続することと、モバイルデバイスから第１のコンピュータデバイスに通信ネットワークを介して、モバイルデバイスを特有に識別する第１の識別子を送信することであって、第１のコンピュータデバイスが、少なくとも１つのサービスプロバイダの選択された場所に配置されている、送信することと、第１のコンピュータデバイスにより、モバイルデバイスが選択された場所に近付いていることの検出に応じて、第１の識別子を検出及び受領することと、第１のコンピュータデバイスにより、第１の識別子を第２のコンピュータデバイスに送信することと、第２のコンピュータデバイスにより、第１のコンピュータデバイスから、モバイルデバイスの第１の識別子を受領することと、第２のコンピュータデバイスにより、特有の識別子を複数の特有の識別子と比較することと、第２のコンピュータデバイスにより、複数の特有の識別子との第１の識別子の比較の結果に少なくとも基づき、モバイルデバイスのユーザのためにカスタマイズされたサービスを判定及び提供するイベントを開始することと、を含む方法が提供されている。
【0015】
一実施形態では、モバイルデバイスはスマートデバイスを備えている場合があり、モバイルデバイスの第１の識別子が、モバイルデバイスの工場のメディアアクセス制御（ＭＡＣ）アドレスを少なくとも備えている場合がある。モバイルデバイスのユーザのためにカスタマイズされたサービスは、歓迎することと、選択された場所の範囲内のモバイルデバイスのユーザを認識及び認証することと、の少なくとも１つを含んでいる。
【0016】
さらに、本方法は、第２のコンピュータデバイスにより、複数のモバイルデバイスに関連する複数の特有の識別子を貯蔵することを含む場合がある。
【0017】
一実施形態では、本方法は、モバイルデバイスにより、少なくとも１つのサービスプロバイダに、少なくとも１つのサービスプロバイダの選択された場所内の少なくとも１つのアプリケーションプログラムを介して登録することと、モバイルデバイスにより、モバイルデバイスの非一時的なコンピュータ可読記録媒体に、様々な場所において、少なくとも１つのサービスプロバイダによって動作される通信ネットワークの少なくともネットワーク資格情報を貯蔵することと、モバイルデバイスにより、少なくとも１つのサービスプロバイダの異なる場所に近付いている場合に、ネットワーク資格情報を介して異なる通信ネットワークを検出及び接続することと、モバイルデバイスにより、少なくとも１つのサービスプロバイダの異なる場所において、モバイルデバイスのユーザのためにカスタマイズされたサービスを受領することと、を含む場合がある。
【0018】
別の実施形態では、本方法は、モバイルデバイスにより、少なくとも１つのサービスプロバイダに、少なくとも１つのサービスプロバイダの様々な場所から離れた少なくとも１つのアプリケーションプログラムを介して登録することと、モバイルデバイスにより、非一時的なコンピュータ可読記録媒体に、様々な場所において、少なくとも１つのサービスプロバイダによって動作される通信ネットワークの少なくともネットワーク資格情報を貯蔵することと、ネットワーク資格情報を使用した欠落した接続の検出に応じて、モバイルデバイスにより、第２のコンピュータデバイスから第２の識別子を得ることと、を含む場合がある。
【0019】
一実施形態では、本方法は、第１のコンピュータデバイスにより、少なくとも１つのサービスプロバイダの選択された場所において少なくともビーコン信号を継続的に発することと、モバイルデバイスにより、選択された場所に近付いている場合にビーコン信号の検出に応じて、第１のコンピュータデバイスに第２の識別子を送信することと、ビーコン信号の検出に応じて、モバイルデバイスにより、少なくとも１つのサービスプロバイダの選択された場所において利用可能なネットワークに、ネットワーク資格情報を介して接続することと、ネットワークを介してモバイルデバイスから第１のコンピュータデバイスに、モバイルデバイスを特有に識別する第１の識別子を送信することと、を含む場合がある。
【0020】
さらに、本方法は、モバイルデバイスにより、モバイルデバイス上の信頼された通信ネットワークのリストにネットワーク資格情報を貯蔵することを含む場合がある。
【0021】
一実施形態では、本方法は、モバイルデバイスにより、ユーザを認証することが必要であることの判定に応じて、モバイルデバイスを携行するユーザに関連する情報を得ることと、モバイルデバイスにより、ユーザに関連する情報に少なくとも基づき、ユーザを特有に識別するためのデータを生成することと、モバイルデバイスにより、ユーザを特有に識別するデータを暗号化することと、モバイルデバイスにより、ユーザを特有に識別する暗号化されたデータを、モバイルデバイスの非一時的なコンピュータ可読記録媒体に貯蔵することと、モバイルデバイスにより、暗号化された第２のデータを第１のコンピュータデバイスに送信することと、を含む場合がある。モバイルデバイスを携行するユーザに関する情報は、指紋、手のひら／指の静脈パターン、ボイスパターン、顔の画像、掌紋、手の幾何学形状、網膜及び虹彩の認証、デジタルシグネチャ、ユーザ名及びパスワード、ならびにトークンの少なくとも１つを含む、ユーザの生体認証の特徴または生体認証ではない特徴を含んでいる場合がある。
【0022】
上の簡略化された例示的な態様の概要は、本開示の基本的な理解を提供する役割を果たす。この概要は、予期される態様のすべての広範囲にわたる概観ではなく、また、すべての態様の重要であるか重大な要素を識別することも、本開示のいずれかまたはすべての態様の範囲の輪郭を描くことも意図していない。その唯一の目的は、以下の本開示のより詳細な記載の前置きとして、簡略化された形態で１つまたは複数の態様を提供することである。前述のことの達成のために、本開示の１つまたは複数の態様には、特許請求の範囲において記載され、例示的に指摘された特徴が含まれている。
【0023】
本明細書に組み込まれ、本明細書の一部を構成する添付図面は、本開示の１つまたは複数の例示的な態様を図示し、詳細な説明とともに、その原理及び実施態様を説明する役割を果たす。
【図面の簡単な説明】
【0024】
【図1】本開示の例示的な態様に係る、ユーザがあるエリアまたはある場所に入るか通過する際に、ユーザが携行するモバイルコンピュータデバイスの識別に基づき、少なくとも１人のユーザの識別及び認証をするためのシステムを示す図である。
【図3】本開示の例示的な態様に係る、クラウドベースのコンピュータサーバシステムの図である。
【図4】本開示の例示的な態様に係る、モバイルコンピュータデバイスによって実施される方法のフローチャートである。
【図6】本開示の例示的な態様に係る、コンピュータサーバシステムによって実施される方法のフローチャートである。
【図7】本開示の例示的な態様に係る、モバイルコンピュータデバイスによって実施される方法のフローチャートである。
【図8】本開示の例示的な態様に係る、サービスプロバイダによって構成された、ある場所に入るか通過するユーザの識別及び認証のための方法のフローチャートである。
【図9】本開示の例示的な態様に係る、サービスプロバイダの場所におけるユーザの識別及び認証のための方法のフローチャートである。
【図10】本開示の例示的な態様に係る、ユーザの生体認証の方法のフローチャートである。
【発明を実施するための形態】
【0025】
発明の様々な態様が、図面を参照して記載されることになり、同様の参照符号は、全体を通して同様の要素を参照するために使用される。以下の詳細な説明では、説明の目的のために、複数の特定の詳細が、本発明の１つまたは複数の態様の完全な理解を促進するために説明される。しかし、いくつかまたはすべての例において、以下に記載の任意の態様を、以下に記載の特定の設計の詳細を採用することなく実施することができることが明らかである場合がある。
【0026】
本開示の態様によれば、図１は概して、ユーザがあるエリアまたはある場所に入るか通過する際に、少なくとも１人のユーザ１０２及びユーザが形態するモバイルコンピュータデバイス１０４を識別及び認証するために構成されたシステム１００を示している。例示的なエリアには、銀行支店、現金自動預払機（ＡＴＭ）、小売店、建物、病院、空港、バスもしくは鉄道の駅、学校もしくは大学のキャンパス、政府の施設、または、ユーザ１０２の迅速かつ正確な識別及び認証が必要である場合がある任意の選択されたエリアが含まれる場合がある。システム１００は、図示のように、モバイルコンピュータデバイス１０４によって発せされた通信信号（たとえば、ＷｉＦｉ、Ｂｌｕｅｔｏｏｔｈ、Ｂｌｕｅｔｏｏｔｈ低エネルギ（ＢＬＥ）、または任意の他の短距離もしくは中距離の通信信号）を少なくとも検出するために、エリア内またはエリアの近位の専用の位置に配置された少なくとも１つのスキャナデバイス１０６を備えている場合がある。代替的実施形態では、スキャナデバイス１０６は、より大であるか遠位のエリアを検出するために、車または任意の他のモバイル輸送システムに取り付けられている場合がある。本開示のモバイルコンピュータデバイス１０４は、コードレスであり（充電中を除く）、モバイルであり（容易に移送可能であり、しばしば小さい形状因子を有する）、他のデバイス、ネットワーク、器具、またはコンピュータシステムに、適切な通信プロトコルを介して常に接続されている場合がある、任意の電子デバイス（たとえば、スマートフォン、スマートウォッチ、ｅＲｅａｄｅｒ、ｉＰａｄ（登録商標）、スマートめがね、仮想現実または拡張現実のデバイス、タブレット、ラップトップ、他のポータブルコンピュータデバイス）を含む場合がある。モバイルコンピュータデバイス１０４は、音声及び／またはビデオでの通信、データ処理、インターネットブラウジング、地球上での位置特定を実施し、ある範囲で自立的かつユーザ１０２と相互に作用して動作するように、埋め込まれたメモリに結合された、少なくとも１つのビルトインプロセッサ、マイクロプロセッサ、マルチコアプロセッサ、または中央プロセッサユニット（ＣＰＵ）（集合的に「プロセッサ」）を含む場合がある。本開示の態様によれば、モバイルコンピュータデバイス１０４は、ＷｉＦｉ、Ｂｌｕｅｔｏｏｔｈ、ＢＬＥ、または任意の他の短距離もしくは中距離の通信プロトコルを介して、特有の識別子を発するように構成されている場合がある。
【0027】
図１に示すように、モバイルコンピュータデバイス１０４及びスキャナデバイス１０６は、適切なネットワーク接続及びプロトコル１１２ａ、１１２ｂ、及び１１２ｃを使用して、通信ネットワーク１１０を介して、１つまたは複数のローカルまたはリモートのコンピュータサーバシステム１０８と通信するように構成されている場合がある。通信ネットワーク（たとえば、通信ネットワーク１１０）は、通信リンクによって相互接続されたコンピュータデバイスまたはデータポイントの地理的に分散された集合、及び、それらの間で信号及びデータを移送するためのセグメントに関する場合がある。プロトコル（たとえば、プロトコル１１２ａ、１１２ｂ、及び１１２ｃ）は、フレームリレー、インターネットプロトコル（ＩＰ）、伝送制御プロトコル（ＴＣＰ）、ユーザデータグラムプロトコル（ＵＤＰ）、ハイパーテキストトランスファプロトコル（ＨＴＴＰ）など、コンピュータデバイス及びネットワークがどのように、互いと相互作用する場合があるかを規定するルールのセットに関する場合がある。ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、セルラネットワークから、オーバーレイネットワーク及びソフトウェアディファインドネットワーク（ＳＤＮ）、パケットデータネットワーク（たとえば、インターネット）、移動電話ネットワーク（たとえば、４Ｇもしくは５Ｇなどのセルラネットワーク）、Ｐｌａｉｎ Ｏｌｄ Ｔｅｌｅｐｈｏｎｅ（ＰＯＴＳ）ネットワーク及び無線データネットワーク（たとえば、ＷｉＦｉ、ＷｉＧｉｇとして知られる電気電子技術者協会（ＩＥＥＥ）８０２．１１の規格群、ＷｉＭａｘとして知られるＩＥＥＥ８０２．１６の規格群）、ＩＥＥＥ８０２．１５．４の規格群、ロングタームエヴォリューション（ＬＴＥ）の規格群、ユニバーサル移動体通信システム（ＵＭＴＳ）の規格群、ピアツーピア（Ｐ２Ｐ）ネットワーク、仮想私設ネットワーク（ＶＰＮ）、Ｂｌｕｅｔｏｏｔｈ、ＢＬＥ、近距離無線通信（ＮＦＣ）、または任意の他の適切なネットワークにわたる、多くのタイプの通信ネットワークが利用可能である。
【0028】
たとえば、通信ネットワーク１１０は、企業、施設、店舗、建物、銀行支店、代理店、病院、診療所、キャンパスなどの選択されたエリア内に配置された、モバイルコンピュータデバイス１０４及びスキャナデバイス１０６を含む、各コンピュータデバイス、任意のコンピュータデバイス、及びすべてのコンピュータデバイスに接続するように構成されたＬＡＮである場合がある。通信ネットワーク１１０は、選択されたエリア内に配置されたコンピュータデバイスと、他の地理的に分散されたコンピュータデバイス及びネットワークを、通信事業者の電話線、光路、シンクロナス光ネットワーク（ＳＯＮＥＴ）、または同期デジタルハイアラーキ（ＳＤＨ）リンクなどの長距離通信リンクを越えて接続するように構成されたＷＡＮである場合がある。インターネットは、世界中の異なるデバイス及びネットワークを接続するために使用される場合があり、様々なネットワーク上で、ノード（インターネットのノードはＩＰアドレスを有している）間での世界的な通信を提供する。これらノードは、ＴＣＰ／ＩＰなどの、プロトコル１１２ａから１１２ｃに係るデータの別個のフレームまたはパケットをやりとりすることにより、通信ネットワーク１１０を越えて通信する場合がある。通信ネットワーク１１０は、各ネットワークの有効なサイズを拡張するように、ルータ及び／またはゲートウェイデバイスなどの中間ネットワークノードによってさらに相互接続されている場合がある。
【0029】
一実施形態では、システム１００は、共有されたリソースを使用して、コンピュータサービスを提供するために、クラウドベースの通信ネットワーク１１０を採用する場合がある。クラウドコンピューティングは、概して、インターネットベースのコンピューティングを含む場合がある。このインターネットベースのコンピューティングでは、コンピューティングのリソースが動的に供給され、接続されたコンピュータデバイスまたは他のデバイスの各々にオンデマンドで、ネットワークまたはクラウドを介して利用可能なリソースの集合から割り当てられる。クラウドコンピューティングのリソースには、コンピューティング、ストレージ、及びネットワーキングなどの任意のタイプのリソースが含まれる場合がある。たとえば、リソースは、サービスデバイス（ファイヤーウォール、ディープパケットインスペクター、トラフィックモニター、ロードバランサーなど）、計算／処理デバイス（サーバ、ＣＰＵ、ＧＰＵ、ランダムアクセスメモリ、キャッシュなど）、及び貯蔵デバイス（たとえば、ネットワークに取り付けられたストレージ、ストレージエリアネットワークデバイス、ハードディスクドライブ、ソリッドステートデバイスなど）を含む場合がある。さらに、そのようなリソースは、仮想ネットワーク、仮想マシン、データベース、アプリケーションなどをサポートするために使用される場合がある。
【0030】
通信ネットワーク１１０を介してアクセス可能なクラウドコンピューティングのリソースには、プライベートクラウド、パブリッククラウド、及び／またはハイブリッドクラウドが含まれる場合がある。たとえば、プライベートクラウドは、事業による使用のために、事業によって動作されるクラウドインフラストラクチャである場合があり、一方、パブリッククラウドは、公共での使用のために、ネットワーク上でサービス及びリソースを提供するクラウドインフラストラクチャに関する場合がある。オンプレミス、プライベートクラウド、及びサードパーティの混合を使用するハイブリッドクラウドコンピューティング環境では、パブリッククラウドは、２つのプラットフォーム間での統合を提供し、データ及びアプリケーションが、より大きい柔軟性及びより多くの配置のオプションのために、プライベートクラウドとパブリッククラウドとの間で移動する場合がある。
【0031】
一態様によれば、本開示の１つまたは複数のローカルまたはリモートのコンピュータサーバシステム１０８は、クラウドベースである場合があり、また、パーソナルコンピュータ、サーバ、サーバファーム、ラップトップ、タブレット、モバイルデバイス、スマートフォン、スマートウォッチ、フィットネストラッカーデバイス、セルラデバイス、ゲーミングデバイス、メディアプレーヤ、ネットワークがイネーブルされたプリンタ、ルータ、無線アクセスポイント、ネットワークアプライアンス、貯蔵システム、ゲートウェイデバイス、スマートホームデバイス、仮想現実もしくは拡張現実のデバイス、または、移動コンピュータデバイス１０４及びスキャナデバイス１０６の同じか異なる通信ネットワーク内に配置された任意の他の適切なデバイスの少なくとも１つを備えている場合がある。コンピュータサーバシステム１０８は、複数のクライアントデバイス間でのデータの共有もしくはリソースの提供、または接続された各クライアントデバイスのための計算の実施など、任意の接続されたデバイスのための機能を提供するように構成されている場合がある。
【0032】
以下に完全に記載するように、本開示のシステム１００は、ユーザ１０２が携行するモバイルコンピュータデバイス１０４が、モバイルコンピュータデバイス１０４によって発せられる特有の識別子に少なくとも基づき、スキャナデバイス１０６によって検出される場合、識別及び認証の目的のために様々な状況で実施される場合がある。スキャナデバイス１０６は、モバイルコンピュータデバイス１０４の発信を少なくとも検出するために、施設の入口など、あるエリアの指定の位置に置かれる場合がある。金銭の移動など、内々である、繊細である、プライベートである、または秘密の情報を伴う場合がある特定のタイプの処理を可能にするために、システム１００は、モバイルコンピュータデバイス１０４を介してのユーザ１０２の生体認証など、さらなるレベルの認証を提供するように構成されている場合がある。
【0033】
たとえば、ユーザ１０２は、銀行支店のオフィス、小売業者、病院、空港、バスもしくは鉄道の駅、学校、大学、政府の施設、または任意の施設などのサービスプロバイダに予め登録されている場合がある。ユーザ１０２は、スキャナデバイス１０６が実施されているサービスプロバイダの場所の１つに入るか通過する際に、検出、認識、歓迎、及び可能性のある認証を選択している場合がある。ユーザ１０２がそのような場所の近位にいる場合、ユーザ１０２が携行するモバイルコンピュータデバイス１０４は、ＷｉＦｉ、Ｂｌｕｅｔｏｏｔｈ、またはＢＬＥプロトコルを介して特有の識別子（たとえば、モバイルコンピュータデバイス１０４のメディアアクセス制御（ＭＡＣ）アドレス）を発するように構成されている場合がある。
【0034】
サービスプロバイダの存在に気付いていない場合がある、登録されていないユーザ１０２に関しては、ユーザ１０２のモバイルコンピュータデバイス１０４は、そのような場所の近位にある場合、スキャナデバイス１０６によって検出される場合がある。システム１００は、差別化されたか追加のサービスをサービスプロバイダから受領すること、またはサービスプロバイダの新たな顧客になることの同意をユーザに質問するように、モバイルコンピュータデバイス１０４への通信信号を生成するように構成されている場合がある。
【0035】
さらに、システム１００は、登録されていないユーザ１０２が携行するモバイルコンピュータデバイス１０４が検出されると、１つまたは複数のインセンティブを有する複数のサービスプロバイダによってサービスを提供するように構成されている場合がある。たとえば、ユーザ１０２がサービスプロバイダの場所に入った際に、特定のサービスの条項を受領するためのやりとりの中で、フリーＷｉＦｉが提供される場合がある。このことには、ユーザ１０２が、他のサービスプロバイダによって提供される１つまたは複数のサービスに同意することが含まれる場合がある。したがって、ユーザ１０２は、他のサービスプロバイダの場所に入る際に、メッセージ、承認、または歓迎を受領する場合がある。
【0036】
別の実施例では、システム１００は、「良好な人物」であることを認識及び認証するように構成されている場合がある。それにより、たとえば、スタジアムでのスポーツイベント、主要な宗教的または文化的なイベント、空港などの大人数が移動する場所、バスまたは鉄道の駅など、大人数が参加するイベントでの旅行者の流れ及び安全性を向上させる。「良好な人物」は、システム１００に前に登録されており、また、少なくとも１つの政府が発行した身分証明書の証明プロセスが完了している者に関する場合がある。これらユーザは、スタジアムまたは大人数が移動する場所の所定の位置に設置された１つまたは複数のスキャナデバイス１０６を通過する際に、システム１００によって認識及び認証されることを選択している。
【0037】
さらに別の実施例では、スキャナデバイス１０６がサービスプロバイダの場所に設置されている前述の状況とは異なり、グローバルポジショニングシステム（ＧＰＳ）がイネーブルされたスキャナデバイス１０６が、自動車、鉄道、船舶、航空機などの移動プラットフォーム上に取り付けられている場合がある。したがって、ユーザ１０２は、モバイルコンピュータデバイス１０４を通して認識されるために、サービスプロバイダの物理的な施設に必ずしも入る必要はなく、それにより、各サービスプロバイダが、ユーザに対するその視野を、そのようなモバイルスキャナデバイス１０６が設置されたどの場所にも拡大することが可能になる。
【0038】
図２を参照すると、システム１００のモバイルコンピュータデバイス１０４は、トランシーバモジュール２０４、識別情報取得モジュール２０６、識別データ生成モジュール２０８、暗号化モジュール２１０、インターフェース２１２、及び発信信号生成モジュール２１４を含む、複数のモジュールを制御及び実行するように構成された少なくとも１つのプロセッサ２０２を含む場合がある。本明細書で使用される場合、「モジュール」との用語は、たとえば特定用途向け集積回路（ＡＳＩＣ）もしくはフィールドプログラマブルゲートアレイ（ＦＰＧＡ）によるものなど、ハードウェアを使用して実施されるか、マイクロプロセッサシステム、及びマイクロプロセッサシステムを（実行されている間に）特定用途のデバイスに変換するモジュールの機能を実施する命令のセットによるものなど、ハードウェアとソフトウェアとの組合せとして実施される、現実世界のデバイス、構成要素、または構成要素及び回路の配置を参照する。モジュールは、特定の機能がハードウェアのみで促進され、他の機能がハードウェアとソフトウェアとの組合せによって促進される、ハードウェアとソフトウェアとの組合せとして実施される場合もある。各モジュールは、様々な適切な構成で実現される場合があり、本明細書で例示される任意の例示的な実施態様に限定されるべきではない。
【0039】
メモリ２１６は、プロセッサ２０２に結合されており、モバイルコンピュータデバイス１０４によって得られた情報の少なくとも一部を貯蔵するように構成されている場合がある。一態様では、メモリ２１６は、本明細書に記載の技術または機能の少なくとも１つによって実施するか利用されるデータ構造または命令（たとえば、ソフトウェア）の少なくとも１つのセットを貯蔵するように構成されている非一時的なマシン可読媒体である場合がある。「非一時的なマシン可読媒体」との用語が、少なくとも１つの命令を貯蔵するように構成された単一の媒体または複数の媒体（たとえば、１つまたは複数のキャッシュ）を含む場合があることを理解されたい。「マシン可読媒体」との用語は、モバイルコンピュータデバイス１０４のすべてのモジュールによる実行のために、命令を貯蔵、エンコード、または実施することが可能であるとともに、それらモジュールに、本開示の技術の少なくとも１つを実施させるか、そのような命令によって使用されるか関連付けられたデータ構造を貯蔵、エンコード、または実施することが可能である、任意の媒体を含む場合がある。非限定的なマシン可読媒体の実施例には、ソリッドステートメモリ、ならびに、光学媒体及び磁気媒体が含まれる場合がある。マシン可読媒体の特定の実施例には、半導体メモリデバイス（たとえば、電気的にプログラム可能なリードオンリメモリ（ＥＰＲＯＭ）、電気的に消去書き込み可能リードオンリメモリ（ＥＥＰＲＯＭ））及びフラッシュメモリデバイスなどの不揮発性メモリ、内部のハードディスク及びリムーバブルディスクなどの磁気ディスク、光磁気ディスク、ランダムアクセスメモリ（ＲＡＭ）、ソリッドステートドライブ（ＳＳＤ）、ならびに、ＣＤ－ＲＯＭ及びＤＶＤ－ＲＯＭのディスクが含まれる場合がある。
【0040】
本出願の態様によれば、トランシーバモジュール２０４は、モバイルコンピュータデバイス１０４のプロセッサ２０２により、スキャナデバイス１０６及びローカルまたはリモートのコンピュータサーバシステム１０８と様々な情報及びデータをやりとりするように構成されている場合がある。たとえば、ユーザ１０２は、モバイルコンピュータデバイス１０４上にアプリケーションをダウンロードする場合があるか、サービスプロバイダによって提供される既存のアプリケーションをアップデートする場合がある。このことは、将来の識別及び／または認証のために、ユーザ１０２及びデバイス１０４に関する情報を検出することを可能にする。サービスプロバイダがユーザ１０２と通信すること、及び、マーケティングまたはプロモーションの目的のためにリスクのないサービスを提供することを意図する場合がある状況では、ユーザ認証は不要である場合がある。換言すると、ユーザ認証は、サービスプロバイダまたはユーザ１０２が、たとえば、限定ではないが、金銭の移動、制限されたエリアへのアクセスをユーザ１０２に提供する、またはユーザ１０２への医学的処置などを伴うプロセスに従うことを意図する場合、推奨され、促される場合がある。
【0041】
最初の登録に関し、ユーザ１０２は、モバイルコンピュータデバイス１０４上で（たとえば、グラフィックユーザインターフェース（ＧＵＩ）の）インターフェース２１２を開く場合がある。識別情報取得モジュール２０６は、プロセッサ２０２により、個人を特有に識別または認証する目的のために、測定可能な生体的または行動的な特徴を取得または抽出するように構成されている場合がある。一態様では、ユーザ１０２の特有の生体認証の特徴または生体認証ではない特徴は、指紋、手のひら／指の静脈パターン、ボイスパターン、顔の画像、掌紋、手の幾何学形状、網膜及び虹彩の認証、デジタルシグネチャ、ユーザ名及びパスワード、ならびにトークンの少なくとも１つの形態である場合がある。たとえば、識別情報取得モジュール２０６は、ユーザ１０２の指紋の一連の画像（たとえば、単一の指、または複数の指、及び／または手のひら）を記録するように構成された、タッチセンサー及び対応する回路構成を含む場合がある。代替的には、モジュール２０６は、ユーザ１０２に、特定のコマンド、声明、またはセンテンスを複数回繰り返させて、ユーザ１０２のボイスパターンを判定することによって訓練されたボイス承認ソフトウェアを含む場合がある。一実施形態では、モジュール２０６は、ユーザ１０２の網膜及び虹彩、または任意の適切な顔の特徴を複数の角度から記録して、生体認証の光学的シグネチャを取得する画像検知回路構成を含む場合がある。プロセッサ２０２は、プログラム可能な品質の閾値を使用して、取得されたユーザ１０２の生体認証データまたは生体認証ではないデータのリアルタイムでの品質の分析を実施するように構成されている場合がある。たとえば、プロセッサ２０２は、識別情報取得モジュール２０６によって取得された生のデータをエンコードまたは圧縮し、フィルタリング、縁の補正、縁の強調、または同様のデータ処理をして、データの品質を向上させる場合がある。
【0042】
次いで、識別データ生成モジュール２０８は、ユーザ１０２の向上された生体認証のデータまたは生体認証ではないデータに少なくとも基づき、特有のパターンデータを生成するように構成されている場合がある。モジュール２０８の出力は、ユーザ１０２を特有に識別するために、モジュール２０６から得られた入力データのデジタル表示、数学的表示、及び／または幾何学的表示を含む場合がある。たとえば、モジュール２０８は、特定の指のもっとも内側の隆起ラインのもっとも頂部のポイント、またはもっとも高い湾曲の程度を有するポイントなど、ユーザ１０２の指紋の取得された画像内の少なくとも１つの特徴ポイントを検出するように構成されている場合がある。次いで、各指紋の詳細なポイント（たとえば、４０から１００）が、特徴ポイントを基準として取ることによって抽出される場合があり、２要素の画像が、各ピクセルが単一のビット（０または１）として表示されるように、生成される場合がある。次に、モジュール２０８は、すべての冗長なピクセルを除去することにより、２要素の画像内のピクセルの量を低減し、可能な限り少ない数のピクセルの新たな簡略化された画像を生成するように構成されている場合がある。さらなる処理が、マトリクスとして示される場合がある、対象の領域及び特有の詳細を判定するために実施される場合がある。ユーザ１０２の特有の識別（クイックレスポンスコードまたはバーコード）は、このマトリクスに少なくとも基づき、モジュール２０８によって生成される場合がある。
【0043】
さらに、識別情報取得モジュール２０６は、モバイルコンピュータデバイス１０４の特有のコードまたは識別子を取得するように構成されている場合がある。たとえば、Ｂｌｕｅｔｏｏｔｈのパーソナルエリアネットワーク（ＰＡＮ）は、任意の接続されたＢｌｕｅｔｏｏｔｈデバイスに関連する特有の識別子を有する場合がある。同様に、ＩＥＥＥ ８０２．１１またはＩＥＥＥ ８０２．１６のデバイスを動作させる各ＬＡＮデバイスは、ＭＡＣ識別子を有する場合がある。セル電話ネットワークでは、ネットワークに適合する各デバイスが、そのデバイスに特有の電子シリアル番号（ＥＳＮ）を有する場合がある。他の無線システムは、他のデバイス識別スキームを有する場合がある。
【0044】
本開示の態様によれば、モバイルコンピュータデバイス１０４は、ブロードキャスト信号生成モジュール２１４を使用して、オンにされている間、その特有の識別子を継続的に、または定期的に発信する場合がある。ここで、発信のあらゆる周期性は、動作している通信ネットワークによって構成または規定される場合がある。この識別子は、スキャナデバイス１０６及びローカルまたはリモートのコンピュータサーバシステム１０８などの他のコンピュータデバイスとの、一方向または二方向の通信を確立するためのメカニズムの一部として、特定の通信規格の中で使用される場合がある。たとえば、モジュール２１４の通信回路構成は、８０２．１１プロトコルのいずれかに従って実施される場合がある。一実施形態では、モジュール２１４は、８０２．１５．４プロトコル、ＢＬＥ、またはこれらの任意の組合せに従って通信することが可能である低電力無線パーソナルエリアネットワーク（６ＬｏＷＰＡＮ）モジュール、またはＺｉｇＢｅｅモジュールである場合がある。
【0045】
一態様では、モバイルコンピュータデバイス１０４及びスキャナデバイス１０６は、２方向の無線通信セッションを構成するためのメカニズムを有する場合があり、また、ユーザの相互作用を伴わずに、互いとの最初の接続及び後の再接続を確立するための規定のプロトコルを有する場合がある。すなわち、スキャナデバイス１０６は、検出範囲内で発信しているモバイルコンピュータデバイス１０４の存在を検出し、通信セッションを自動的に確立するように構成されている場合がある。ユーザ１０２は、２つ以上のモバイルデバイスに登録している場合があり、サービスプロバイダの登録ルーチンは、各デバイスから特有の識別子を抽出することになる。
【0046】
さらなる安全性のために、ユーザ１０２の生体認証のデータまたは生体認証ではないデータに関する情報、及びモバイルコンピュータデバイス１０４の特有の識別子は、暗号化モジュール２１０によって暗号化される場合がある。例示的な暗号化方法は、ランダム数のジェネレータ、安全なハッシングアルゴリズム（ＳＨＡ－１、ＳＨＡ－２、またはＳＨＡ－３）、メッセージダイジェスト（ＭＤ２、ＭＤ５）、ＤＥＳ（たとえば、デジタル暗号化規格）、３ＤＥＳ（たとえば、トリプルＤＥＳ）、ｒｉｖｅｓｔ ｃｉｐｈｅｒ（たとえば、ＲＣ４）、ＡＲＣ４（たとえば、ＲＣ４に関する）、ＴＫＩＰ（たとえば、テンポラルキーインテグリティプロトコルであり、ＲＣ４を使用する）、向上された暗号化規格（ＡＥＳ）、ＲＳＡ、ＤＳＡ、ＤＨ、ＮＴＲＵ、楕円曲線暗号（ＥＣＣ）、非公開キー認証（ＰＫＡ）、デバイス特有のシークレットキー（Ｄｅｖｉｃｅ－Ｕｎｉｑｕｅ Ｓｅｃｒｅｔ Ｋｅｙ）及び他の暗号化キーデータ、ＳＳＬ、ｓｅｒｐｅｎｔ、ｔｗｏｆｉｓｈ、ｂｌｏｗｆｉｓｈ、及び国際データ暗号化アルゴリズム（ＩＤＥＡ：ｉｎｔｅｒｎａｔｉｏｎａｌ ｄａｔａ ｅｎｃｒｙｐｔｉｏｎ ａｌｇｏｒｉｔｈｍ）を利用する場合がある。暗号化されたデータは、メモリ２１６に貯蔵されるか、トランシーバモジュール２０４により、通信ネットワーク１１０を介してサービスプロバイダに送信され、サービスプロバイダの貯蔵データベース（たとえば、ローカルまたはリモートのコンピュータサーバシステム１０８）上、クラウド上、または、サービスプロバイダによって選択された任意の他の貯蔵データベース上に貯蔵される場合がある。結果として、ユーザ１０２及びモバイルコンピュータデバイス１０４は、サービスプロバイダに登録されることになる。
【0047】
ユーザ１０２及びモバイルコンピュータデバイス１０４の暗号された識別データを送信した後に、モバイルコンピュータデバイス１０４によって取得されたオリジナルの画像及びデータは、他者によって悪意的に収集されることを防止するためにメモリ２１６から削除されるか、検査または他の目的のために、ローカルまたはリモートのコンピュータサーバシステム１０８に、サービスプロバイダによって保持される場合がある。
【0048】
図２にさらに示すように、システム１００のスキャナデバイス１０６は、信号検出モジュール２２０及びトランシーバモジュール２２４を含む複数のモジュールを制御及び実行するように構成された少なくとも１つのプロセッサ２１８を含む場合がある。メモリ２２６は、スキャナデバイス１０６のプロセッサ２１８に結合された非一時的なマシン可読媒体であり、スキャナデバイス１０６によって得られた情報の少なくとも一部、及び、本明細書に記載の技術または機能の少なくとも１つを実施するか、これによって利用されるデータ構造または命令（たとえば、ソフトウェア）の少なくとも１つのセットを貯蔵するように構成されている場合がある。
【0049】
一実施形態では、スキャナデバイス１０６の信号検出モジュール２２０は、登録されたユーザ１０２を識別するために、その検出範囲内の様々なモバイルコンピュータデバイス１０４によって発信された、ＷｉＦｉ、Ｂｌｕｅｔｏｏｔｈ、ＢＬＥ、または他の短距離もしくは中距離の通信信号を継続的にスキャンするように構成されている場合がある。
【0050】
識別情報判定モジュール２２２は、有効な信号を、スキャナデバイス１０６によって受領された他の信号及びノイズから分離し、モバイルコンピュータデバイス１０４の特有のコードまたは識別子を信号から抽出するように構成されている場合がある。
【0051】
次に、スキャナデバイス１０６のトランシーバモジュール２２４は、暗号化されたデバイス識別情報の少なくとも一部を、デバイス１０４が識別されるサービスプロバイダのローカルデータリポジトリシステムに送信するように、または、デバイス１０４の識別子が、マッチングアプリケーション及びプロセスを通して、ユーザデータベースに前に登録されたデバイスと比較される場合がある、通信ネットワーク１１０を介して遠位の場所に送信するように構成されている。一実施形態では、スキャナデバイス１０６は、ローカル処理のために特定の情報を回収するように、モバイルコンピュータデバイス１０４から受領された信号を暗号解除し、内々のデータまたは私有のデータなどの繊細な情報を、そのような情報を別のデバイスまたはシステムに通信ネットワーク１１０を介して送信する前に、暗号化された形態へと暗号化するための、暗号化／暗号解読モジュール（図示せず）を含む場合がある。
【0052】
一態様では、システム１００のコンピュータサーバシステム１０８は、トランシーバモジュール２３０、暗号解読モジュール２３２、照合モジュール２３４、サービス判定モジュール２３６、及び通知生成モジュール２３８を含む複数のモジュールを制御及び実行するように構成された少なくとも１つのプロセッサ２２８を含む場合がある。メモリ２４０は、プロセッサ２２８に結合された非一時的なマシン可読媒体であり、特定のサービスプロバイダの登録されたユーザ及びデバイスに関する情報を少なくとも貯蔵し、また、本明細書に記載の技術または機能の少なくとも１つを実施するか、これによって利用されるデータ構造または命令（たとえば、ソフトウェア）の少なくとも１つのセットを貯蔵するように構成されている場合がある。
【0053】
具体的には、暗号解読モジュール２３２は、トランシーバモジュール２３０によって受信された信号を暗号解除して、ＭＡＣアドレス、または、検出されたモバイルデバイス、デバイスのタイプ、デバイスとスキャナデバイス１０６との間のおおよその距離、及び可能であればデバイスのブランドに関連する、他の利用可能なデバイスの識別子を判定するように構成されている場合がある。
【0054】
本開示の態様によれば、ユーザ１０２は、通信ネットワーク（たとえば、ＷｉＦｉネットワーク）が利用可能である店または場所（たとえば、安全なオンサイトのＷｉＦｉネットワークが顧客に提供されている銀行支店）において、サービスプロバイダによって提供されるサービスを受領するために登録している場合がある。登録プロセスの間、ユーザ１０２は、検出されたＷｉＦｉネットワークに接続するために、モバイルコンピュータデバイス１０４を使用する場合がある。この検出されたネットワークは、安全な信頼できるネットワークとして、モバイルコンピュータデバイス１０４に貯蔵される場合がある。サービスプロバイダは、複数の地理的に分散したオフィス、場所、または支店に、同じネットワーク資格情報を共有するＷｉＦｉネットワークを提供する場合がある。したがって、ユーザ１０２がモバイルコンピュータデバイス１０４を携行し、将来的に同じサービスプロバイダの同じ場所または異なる場所に訪問する場合、モバイルコンピュータデバイス１０４は、検出された信頼性のあるＷｉＦｉネットワークに自動的に接続するように構成されている場合がある。たとえば、モバイルコンピュータデバイス１０４は、ブロードキャスト信号生成モジュール２１４を使用して、オンにされている間、その特有の識別子を継続的または定期的に発する場合がある。モバイルコンピュータデバイス１０４の、製造業者または工場のＭＡＣアドレスは、モジュール２１４によって発信され、サービスプロバイダに登録したユーザ１０２を識別するために、サービスプロバイダの場所においてスキャナデバイス１０６によって検出される場合がある。製造業者または工場のＭＡＣアドレスは、それぞれのデバイス製造業者の各々によってアサインされた各モバイルコンピュータデバイス１０４の特有の識別子に関する。そのような識別子は、ネットワークインターフェースコントローラ上で、変更できないようにコードが組まれる場合があり、変更することができない。別の実施形態では、モバイルコンピュータデバイス１０４は、その製造業者または工場のＭＡＣアドレスと、ランダムＭＡＣアドレスとの両方を発信する場合があり、スキャナデバイス１０６の信号検出モジュール２２０は、モバイルコンピュータデバイス１０４の製造業者または工場のＭＡＣアドレスを、受信された発信信号から抽出するように構成されている場合がある。
【0055】
ユーザの登録は、ユーザ１０２がサービスプロバイダの場所から離れている間に行われる場合がある（構外での登録）。結果として、ユーザ１０２のモバイルコンピュータデバイス１０４は、登録の間、サービスプロバイダの通信ネットワークのいずれにも接続しない場合がある。本開示の態様によれば、この構外での登録のプロセスの間、ユーザ１０２には、Ｂｌｕｅｔｏｏｔｈビーコン信号などのＢｌｕｅｔｏｏｔｈ信号、プッシュ通知、将来的に信頼性のあるネットワークとしてのサービスプロバイダのＷｉＦｉネットワークのアサイン、及び、アプリケーションがユーザ１０２のモバイルデバイス１０４にインストールされている場合のバックグラウンドワークの、使用及び承認に関して同意することが（たとえばダウンロードされたアプリケーションを介して）求められる場合がある。さらに、いくつかの例示的な実施態様では、様々な地理的に分散したオフィス、場所、または支店の、サービスプロバイダによって動作されるＷｉＦｉネットワークの間で共有されるネットワーク資格情報の数は、この登録プロセスの間、安全な信頼性のあるものとして、モバイルコンピュータデバイス１０４に送信及び保存される場合がある。したがって、モバイルコンピュータデバイス１０４は、保存されたネットワーク資格情報を使用して、将来的に、サービスプロバイダの任意のオフィス、場所、または支店に自動的に接続する場合がある。
【0056】
本開示の重要な態様によれば、特有のデバイスの識別（ＵＵＩＤ）は、この構外での記録のプロセスの間に、（たとえば、登録プロセスのために使用されるローカルまたはリモートのコンピュータサーバシステム１０８または任意のサーバシステムに）アサインされ、モバイルコンピュータデバイス１０４へのインストールがされる場合がある。さらに、各サービスプロバイダの場所に配置された各スキャナデバイス１０６は、ビーコン信号（たとえば、Ｂｌｕｅｔｏｏｔｈビーコン）を継続的に発するように構成されている場合がある。登録の後に、ＷｉＦｉネットワークによってカバーされたサービスプロバイダの場所にユーザ１０２が最初に入る場合、ユーザのモバイルコンピュータデバイス１０４は、登録の間に信頼性があり、かつ安全であるものとして識別されたこのＷｉＦｉネットワークに自動的に接続するように構成されている場合がある。たとえば、モバイルコンピュータデバイス１０４のトランシーバモジュール２０４は、スキャナデバイス１０６によって発信されたビーコン信号を検出するように構成されており、構外での登録のプロセスの間に前にアサインされたＵＵＩＤをスキャナデバイス１０６に送信することによって応答する。ＵＵＩＤの検出及び認識がされると、スキャナデバイス１０６のトランシーバモジュール２２４は、ＵＵＩＤをコンピュータサーバシステム１０８に送信する場合があり、ここで、特有の識別子が、ユーザによって前に登録されたものと相関される場合がある。結果として、モバイルコンピュータデバイス１０４の工場のＭＡＣアドレスは、識別される場合がある。
【0057】
同じであるか異なるサービスプロバイダの場所に訪問する次のユーザに関し、ユーザのモバイルコンピュータデバイス１０４は、スキャナデバイス１０６によって発信されたＢｌｕｅｔｏｏｔｈビーコンを検出することが不要である場合がある。この理由は、サービスプロバイダのＷｉＦｉネットワークが、ユーザのモバイルコンピュータデバイス１０４に、信頼性があり、かつ安全であるものとしてすでに貯蔵されているためである。したがって、自動的なＷｉＦｉ接続が実施される場合があり、また、モバイルコンピュータデバイス１０４の工場のＭＡＣアドレスは、識別される場合がある。
【0058】
一実施形態では、各サービスプロバイダの場所に配置された各スキャナデバイス１０６と、同じサービスプロバイダに登録された、検出されたモバイルコンピュータデバイス１０４とは、共通の時間のソース（たとえば、共通のシステムクロック）に同調するように構成されている場合があり、それにより、両方のデバイスが、同調情報のやりとりに関する時間フレームを取り決める場合がある。たとえば、スキャナデバイス１０６は、（たとえば、デバイスの電力量に基づき）各実施態様によって決められた周波数で、特定のビーコンフレームを発信する場合がある。そのようなビーコンフレームは、ＩＥＥＥ ８０２．１１のビーコン管理フレームフォーマットに基づく場合があり、また、他の情報（たとえば、ローカルネットワーク識別子または他の特有のネットワーク特性）を含むように変更される場合がある。スキャナデバイス１０６及びモバイルコンピュータデバイス１０４は、低電力消費で互いを検出し、互いと通信し、また、情報のやりとりを開始する前に、それらのクロックを共通のクロックと同調させるように構成されている場合がある。たとえば、スキャナデバイス１０６によって発信され、モバイルコンピュータデバイス１０４によって受信された少なくとも１つの同調ビーコンフレームの信号強度が、選択された閾値を超える場合、デバイスは、さらなる通信のために互いを検出したと考えられる場合がある。プライバシー及び安全性を向上させるために、モバイルコンピュータデバイス１０４は、アドレスのトラッキングを避けるために、たとえば、無線通信システムのアクセスポイントにおいて与えられたＭＡＣランダム化技術、デバイスにおいて与えられたＭＡＣランダム化技術、またはこれらの両方を介して、ローカルＭＡＣアドレスをランダムに選択する場合がある。このいわゆるＭＡＣアドレスのランダム化は、異なるコンピュータデバイスに関し、技術的な詳細が変化する場合がある。ＭＡＣアドレスランダム化の事象は、アドレスがもはや永続的ではないことから、アドレスに従ってモバイルデバイスを追跡するためのＷｉＦｉローカライゼーション技術の能力に影響する場合がある。本開示の態様によれば、また本明細書に開示のように、ＭＡＣアドレスのランダム化に起因する、モバイルコンピュータデバイス１０４によるそのようなＭＡＣアドレスの変更の手段及び頻度は、モバイルコンピュータデバイス１０４の検出及び識別には課題を与えない。
【0059】
図２にさらに示すように、コンピュータサーバシステム１０８の照合モジュール２３４は、検出されたモバイルコンピュータデバイス１０４が、メモリ２４０に貯蔵された既存のデバイスに登録されているかを判定するために、暗号解除された情報を使用するように構成されている場合がある。モバイルコンピュータデバイス１０４が、メモリ２４０内の登録されたデバイスのいずれにもマッチしない場合、受領されたデバイス識別情報は、コンピュータサーバシステム１０８から削除される場合があり、スキャナデバイス１０６は、他のデバイスのスキャンを継続する。一態様では、識別されたモバイルコンピュータデバイス１０４に関し、コンピュータサーバシステム１０８は、ビーコンを生成し、デバイス１０４に送信し、また、ユーザ１０２に、利用可能な通信ネットワークに登録することを促すとともに、将来的に認識及び歓迎されることへのユーザ１０２の同意を求めるように構成されている場合がある。
【0060】
検出されたモバイルコンピュータデバイス１０４がメモリ２４０内の登録されたデバイスにマッチすると判定されると、サービス判定モジュール２３６は、ユーザ１０２が、優先的であるか、ターゲットとしているか、または差別化されたサービスを必要としているかを判定するために、デバイス１０４にリンクするユーザ情報を集めるように構成されている場合がある。ユーザ１０２が、優先的であるか、ターゲットとしているか、または差別化されたサービスを必要としている者であると識別されていない場合、受領されたデバイス識別情報は、コンピュータサーバシステム１０８から削除されるか、ユーザ１０２からの同意があれば、暗号化され、将来の使用のために、別のコンピュータシステムによって中心で保持される場合があり、スキャナデバイス１０６は、他のデバイスのスキャンを継続する。
【0061】
ユーザ１０２が、優先的であるか、ターゲットとしているか、または差別化されたサービスを必要とする者として実際に識別された場合、サービス判定モジュール２３６は、パーソナルコミュニケーション、クーポン、またはリベートをユーザのモバイルコンピュータデバイス１０４に送るように構成されている場合がある。代替的には、通知生成モジュール２３８は、サービスプロバイダの場所において、ユーザ１０２を歓迎するように従業員に知らせるように構成されている場合がある。さらに、サービスプロバイダの場所へのユーザ１０２の訪問の性質に応じて、ユーザ１０２の認証は、サービスプロバイダが、金銭の移動などのさらなるサービスを提供するために、実施される場合がある。たとえば、ユーザ１０２は、サービスプロバイダによって好まれる生体認証方法またはいくつかの他の認証方法を通して認証される場合がある。
【0062】
生体認証が使用される場合、認証は、ユーザのモバイルコンピュータデバイス１０４上で行われるマッチングとともに、またはサービスプロバイダの建物上で行われるマッチングとともにローカルに実施されるか、リモートで実施される（たとえば、クラウド上）か、またはサービスプロバイダによって好まれる任意の他のシステム及び場所で実施される場合がある。
【0063】
ユーザ１０２が明確に認証された場合、サービスプロバイダは、サービスプロバイダの場所へのユーザの訪問の性質に応じて、優先的なササービスを提供する場合がある。ユーザ１０２が明確に認証されていない場合、システム１００のサービス判定モジュール２３６は、認証プロセスを終了するか、なぜ登録されたモバイルコンピュータデバイス１０４が、認証ができないユーザによって携行されているかを判定するように構成されている場合がある。
【0064】
本開示の態様によれば、システム１００は、ユーザ１０２の生体認証の特徴のいくつかを使用して、認証方法を実施するように構成されている場合がある。たとえば、ユーザ１０２は、ユーザの顔の画像（たとえば、「ｓｅｌｆｉｅ」）、またはユーザの指紋の画像、ユーザの声のデジタル記録などを取得するために、識別情報取得モジュール２０６を介してモバイルコンピュータデバイス１０４を使用する場合がある。これらは、ユーザ１０２の登録されたパターンに対して認証されることになる生体認証の画像またはパターンを生成するために使用される場合がある。
【0065】
前述のように、モバイルコンピュータデバイス１０４の識別データ生成モジュール２０８は、取得された画像から、特定の生体認証の特徴を抽出し、ユーザ１０２の顔または声の特徴の、幾何学的もしくは数学的表示、または生体認証のサンプルから抽出された、個別の特徴のデジタルでの基準である生体認証のテンプレートを生成するように構成されている場合がある。
【0066】
生体認証のテンプレートにはタイムスタンプが付されている場合があり、それにより、このテンプレートは、限られた期間（たとえば、３０秒）の間のみ有用であり、さらなる安全性のために暗号化モジュール２１０によって暗号化される。この暗号化されたテンプレートは、登録された生体認証のパターンに対してマッチさせるために使用される場合がある。このマッチングは、登録され、メモリ２１６に安全に貯蔵されているテンプレートに対し、モバイルコンピュータデバイス１０４上でローカルに実施される場合がある。代替的には、生体認証のテンプレートは、登録されたユーザの生体認証のパターンが比較の目的のために維持されている、サービスプロバイダのデータリポジトリシステム（複数可）に送られる場合がある。
【0067】
生体認証のテンプレートと記録されたテンプレートとの比較により、類似性が特定の所定のマッチングの許容可能なレベルまたは閾値を超えていることが示された場合、ユーザ１０２は、明確に認証され、オリジナルの生体認証の画像は消去される場合がある。代替的には、生体認証の画像は、検査の目的など、他の用途のため、または、将来の生体認証の検出精度を向上させるためにサービスプロバイダによって維持される場合がある。ユーザ１０２が明確に認証されていない場合、システム１００は、認証プロセスを終了するか、なぜ記録されたモバイルコンピュータデバイス１０２が、認証ができないユーザによって携行されているかを判定するプロセスを開始するように構成されている場合がある。
【0068】
システム１００は、サービスプロバイダのデータセンター内のサーバベースのコンピュータシステムである場合があり、それにより、サービスプロバイダの顧客に関するデータが専用のサーバ内にローカルに、またはサービスプロバイダのネットワークのファイヤーウォールの裏側に貯蔵されるようになっている。
【0069】
一実施形態では、システム１００はクラウドベースのネットワークに配置されている場合がある。図３を参照すると、クラウド管理サーバシステム３０４は、図１及び図２のコンピュータサーバシステム１０８に対応する場合があり、複数のクライアントデバイス間でのデータの共有またはリソースの提供、接続された各クライアントデバイスのための計算の実施、及び各サービスプロバイダに関する登録されたユーザ及びデバイスに関連する情報の管理など、任意の接続されたクライアントデバイス（たとえば、モバイルコンピュータデバイス１０４及びスキャナデバイス１０６）のための機能を提供するように構成されている場合がある。システム３０４は、モジュール３１０から３１８によってアクセス可能な複数のデータリポジトリ３０６を含む場合がある。たとえば、データリポジトリ３０６の１つは、サーバシステム３０４に関連するすべてのメタデータ（たとえば、ランタイム及びデザインタイムデータであり、各々が、利用可能性及び性能の、それら自体の必要性を有している）を貯蔵する場合がある。サーバシステム３０４のテナントまたは加入者（たとえば、サービスプロバイダ）は、システム上にインストールされた複数のアプリケーションを有する場合がある。各アプリケーションは、バージョンが指定されている場合があり、少なくとも１つのバージョンが指定されたリソースのアプリケーションプログラミングインターフェース（ＡＰＩ）及び対応するバージョンのサービスを有する。データリポジトリ３０６の１つは、１つまたは複数の呼出し可能なインターフェースを貯蔵している場合があり、このインターフェースは、特定のサービスプロバイダのモバイルコンピュータデバイス１０４及びスキャナデバイス１０６によって呼び出される場合がある。呼出し可能なインターフェースは、通信のために、異なるデータフォーマットまたはプロトコル間で変換されるように実施される場合がある。さらに、データリポジトリ３０６の１つは、サーバシステム３０４を介して通信されるメッセージ、及びログ情報など、クラウド管理サーバシステム３０４内で発生する処理に関する情報を貯蔵するために使用される場合がある。データリポジトリ３０６は、クラウド管理サーバシステム３０４内での処理の間に取得されたログ及び分析のデータを貯蔵するように構成されている。バックエンドのクラウドリソース３２０と通信することを求めるモバイルコンピュータデバイスの要求に応じて、クラウド管理サーバシステム３０４は、サージ、及び、各モバイルコンピュータデバイスと他のクラウドコンピューティングデバイスとの間の通常より高い一時的なトラフィックを扱うように構成されている場合がある。たとえば、クラウド管理サーバシステム３０４は、拡張性をサポートする要素を含む場合があり、それにより、各構成要素は、通信の要請を満たすように、追加または置換される場合があるようになっている。
【0070】
入力３０２（たとえば、モバイルコンピュータデバイス１０４からの登録のリクエスト）は、１つまたは複数の呼出し可能なインターフェース、たとえばＡＰＩを介して、スキャナデバイス１０６及びクラウド管理サーバシステム３０４に通信される場合がある。クラウド管理サーバシステム３０４は、様々なコンピュータデバイスからのリクエストを処理するための安全な環境を提供するために、１つまたは複数のファイヤーウォール３０８によって保護されている場合がある。たとえば、ファイヤーウォール３０８は、クラウド管理サーバシステム３０４とモバイルコンピュータデバイス１０４との間のメッセージの通信を許容する場合がある。そのようなメッセージ（たとえば、ＳＰＤＹメッセージ、ハイパーテキストトランスファプロトコル（ＨＴＴＰ）メッセージ、またはｒｅｐｒｅｓｅｎｔａｔｉｏｎａｌ ｓｔａｔｅ ｔｒａｎｓｆｅｒ（ＲＥＳＴ）のメッセージ）は、通信プロトコル（たとえば、ＳＰＤＹ、ＨＴＴＰ、またはＲＥＳＴ）に従う場合がある。ファイヤーウォール３０８を通して受領された入力３０２は、セキュリティサービスモジュール３１０によって最初に処理される場合がある。このセキュリティサービスモジュール３１０は、たとえばユーザ１０２の生体認証のデータに必要な資格情報を有するもののみに、少なくともアクセスを制限するように構成されている。一態様では、安全性認証は、リクエスト、セッション、ユーザ、デバイス、ユーザに関する他の基準、またはこれらの組合せに関して判定される場合がある。安全性認証は、受領された各リクエストに関して、またはリクエストの以前の証明に基づいて実施される場合がある。安全性認証は、ユーザまたはデバイスに関して判定される場合があり、それにより、異なるクラウドサービスへのリクエストが、安全性の単一の証明に基づいて認証される場合があるようになっている。
【0071】
安全性認証が判定されると、クラウド管理サーバシステム３０４は、受領されたリクエストがどのクラウドサービス３２０に向けられているかを検出するために負荷平衡モジュール３１２を使用する場合があり、また、各サービスリクエストを適切なクラウドサービス３２０に送信するようにリクエスト処理モジュール３１４を使用する場合がある。リクエストは、発送されると、適切なサービス３２０にルーティングされるか、クラウド管理サーバシステム３０４の別のモジュールにルーティングされる場合がある。リクエスト処理モジュール３１４は、場所（たとえば、リクエストの一様なリソースの識別子（ＵＲＩ）及び／またはＵＲＬ）に基づき、リクエストの行き先を判定するように、リクエストを解決する場合がある。リクエスト処理モジュール３１４は、テナント識別子、サーバ識別子、アプリケーション名、アプリケーションバージョン、リクエストのリソース、動作及びパラメータなどの情報の１つまたは複数を抽出するように、リクエストのヘッダをパースする場合がある。リクエスト処理モジュール３１４は、データリポジトリ３０６でルックアップを実施し、対応するアプリケーションのメタデータを回収するために、パースされた情報を使用する場合がある。リクエスト処理モジュール３１４は、リクエストされたリソース及び貯蔵されたメタデータ内のマッピングに基づき、ターゲットのサービスを判定する場合がある。リクエスト及び任意の他の必要な情報のフォーマットを介して、リクエスト処理モジュール３１４は、入力メッセージを、さらなる処理のためにデータルーティングモジュール３１６上に置くか、待ち行列上に置き、対応する応答を待つ場合がある。リクエスト処理モジュール３１４は、データルーティングモジュール３１６から受領した応答を処理し、応答を、たとえばモバイルコンピュータデバイス１０４及びスキャナデバイス１０６に返す場合がある。
【0072】
データルーティングモジュール３１６は、それ自体に登録された行き先に、メッセージの送付を管理する場合がある。データルーティングモジュール３１６は、クラウドサービス３２０内の通信を管理するための中心システムとして動作する場合があり、それにより、追加の集中型サービス（追加の認可、デバグなど）が、必要に応じてプラグインされ得るようになっている。データルーティングモジュール３１６によって取得されたデータは、データリポジトリ３０６内に貯蔵される場合がある。
【0073】
データルーティングモジュール３１６は、１つまたは複数の行き先３２０に直接メッセージをルーティングする場合があるか、受領するクラウドデバイス３２０によってサポートされているプロトコルにメッセージを移行または変換することにより、アダプタインターフェースモジュール３１８の補助を伴って、メッセージをルーティングする場合がある。アダプタインターフェースモジュール３１８は、クラウドリソース３２０の各々との別々の通信の接続を確立する場合がある。
【0074】
本開示の態様によれば、クラウド管理サーバシステム３０４は、モバイルコンピュータデバイス１０４及びスキャナデバイス１０６、及び／または他のデータソースからの様々な情報及びデータの取得、私有のアルゴリズムを使用したデータの取得、貯蔵、分析、サーチ、共有、移送、問合せ、及び得られたデータのアップデートの実施、ならびに、ユーザ／デバイスの識別及び認証の目的のためのモバイルコンピュータデバイス１０４及びスキャナデバイス１０６へのフィードバックの提供の実施をするように構成されている場合がある。
【0075】
上に開示したように、システム１００は、様々な状況で実施される場合がある。たとえば、システム１００からサービスを受領することを選択した、前に登録されたユーザ１０２に関し、１つまたは複数のメッセージまたはｅメールがユーザ１０２に送信される場合があり、それにより、ユーザ１０２は、モバイルコンピュータデバイス１０４上でアプリケーションをインストールまたはリフレッシュする場合があり、また、１つまたは複数のサーバプロバイダによって提供されたサービスに関して選択する場合があるようになっている。登録のプロセスの一部として、ユーザ１０２には、システム１００を使用する他の場所において認識及び歓迎されるオプションが与えられる場合があり、また、必要であれば、スキャナデバイス１０６が設置されている施設に入るか、施設の近位にいる場合に、少なくとも１つのサービスプロバイダによって認証される場合がある。一実施形態では、ユーザ１０２は、サービスプロバイダの場所に近付くか入る場合があり（たとえば、ＡＴＭの前に立っている）、また、ユーザ１０２のモバイルコンピュータデバイス１０４が、Ｗｉ－ＦｉまたはＢｌｕｅｔｏｏｔｈを介して、その特有の識別子（たとえば、ＭＡＣアドレス）を発信している場合、スキャナデバイス１０６は、その発信を検出し、対応するＭＡＣアドレスを、通信ネットワーク１１０を介してコンピュータサーバシステム１０８または３０４に送信する場合がある。
【0076】
コンピュータサーバシステム１０８または３０４は、検出されたＭＡＣアドレスを使用して、そのデータベース（たとえば、メモリ２４０）内に貯蔵された既存のＭＡＣアドレスと比較する場合がある。マッチしている場合、コンピュータサーバシステム１０８または３０４は、「ユーザ認識の」イベントを引き起こし、サービスプロバイダの顧客サービスの代表（または類似のもの）に通信し、また、その代表に、ユーザ１０２に関する関連情報のすべてへのアクセスを与える場合がある。このアクセスは、その代表に、ユーザ１０２へ特別なサービスまたは差別化されたサービスを与えることを許容する。緊急処置室（ＥＲ）に入る患者のケースでは、コンピュータサーバシステム１０８または３０４は、ユーザの状況の処置に関する情報を収集することを含む特別なイベントを引き起こす場合がある。その同じ病院において、異なるエリアへのアクセスは、エリアのアクセス（たとえば、供給が維持されている調剤室、ＥＲ、分娩室またはエリアへのアクセス）に関して各従業員が有する許可に紐付けられている場合がある。
【0077】
ＡＴＭでの処理を行うことを試みるユーザ１０２のケースでは、コンピュータサーバシステム１０８または３０４がモバイルコンピュータデバイス１０４を検出及び識別すると、このシステムがユーザのモバイルコンピュータデバイス１０４にメッセージを送信するか、ユーザに、ＡＴＭスクリーン上でさらなる命令を示す場合がある。
【0078】
内々の情報、繊細な情報、プライベートな情報、または秘密の情報を伴う、処理または医療が必要である場合、たとえば、ユーザ１０２により金銭の移動、または、患者への特別な薬剤の投与では、システム１００は、サービスプロバイダによって選択される、生体認証の方法（顔、指紋、声など）、または任意の生体認証ではない認証の方法を含む任意の方法により、ユーザ１０２を認証するように構成されている場合がある。
【0079】
特有のデバイス識別子、及びユーザの生体認証データを含む、このプロセスの間に取得された情報はすべて、サービスプロバイダにより、貯蔵されることが要求されない限り、使用された後に暗号化及び破棄がされる場合がある。たとえば、データは、サービスプロバイダのリポジトリシステムに貯蔵される場合があるが、システム１００は、ユーザの情報のいずれも維持しない。別の実施形態では、ユーザの情報は、ユーザから同意されると、将来の使用のために、暗号化され、別のコンピュータシステムによって中心的に保持される場合がある。
【0080】
サービスプロバイダの場所に近付くか入り、システム１００によって検出された、登録されていないユーザに関しては、コンピュータサーバシステム１０８または３０４は、ｉＭｅｓｓａｇｅ、共通ブラウザなど、これらデバイス上で通常実行されている一般的なアプリケーションのいずれかを使用して、すべての検出されたモバイルデバイスにメッセージまたはｅメールを送信するように構成されている場合がある。このメッセージまたはｅメールは、店舗または施設に関する一般的な情報、さらなるメッセージを受領するように登録するめの、各ユーザ向けの招待、特定のサービスプロバイダの顧客になることの招待、または、特定のアイテムに関するディスカウントチケット、または、新たな顧客としてサインアップするためのやりとりにおいて、フリーＷｉＦｉ接続を得る招待など、任意のタイプである場合がある。
【0081】
ユーザがシステム１００に登録することを決定した場合、別々の特別なイベントがコンピュータサーバシステム１０８または３０４によって開始される場合がある。このイベントには、デジタルオンボーディング及びドキュメントスキャニングが含まれる場合がある。特有のデバイス識別子、及びユーザの生体認証データを含む、このプロセスの間に取得された情報はすべて、サービスプロバイダにより、貯蔵されることが要求されない限り、使用された後に暗号化及び破棄がされる場合がある。たとえば、データは、サービスプロバイダのリポジトリシステムに貯蔵される場合があるが、システム１００は、ユーザの情報のいずれも維持しない。別の実施形態では、ユーザの情報は、ユーザから同意されると、将来の使用のために、暗号化され、別のコンピュータシステムによって中心的に保持される場合がある。
【0082】
前に開示したように、システム１００は、「良好な人物」を認識し、認証するために、たとえば、空港の安全性、またはスポーツもしくは文化的イベントのためのスタジアムの安全性を担う代理店などによって使用される場合がある。前に登録され、乗り込んでいるユーザは、そのような代理店が１つまたは複数のスキャナデバイス１０６を設置している施設に入る際に、認識及び認証されることの同意を提供することにより、代理店によって提供されるサービスを選択する場合がある。
【0083】
ユーザのデバイスが認識されない場合、システム１００のコンピュータサーバシステム１０８またはシステム３００のコンピュータサーバシステム３０４は、ユーザの物理的な場所測定、及び、ユーザがブラックリストに登録されているかを判定するためのより厳格な認証プロセスを実行することを含む、特別なプロセスを引き起こすように構成されている場合がある。特有のデバイス識別子、及びユーザの生体認証データを含む、このプロセスの間に取得された情報はすべて、サービスプロバイダにより、貯蔵されることが要求されない限り、使用された後に暗号化及び破棄がされる場合がある。たとえば、データは、サービスプロバイダのリポジトリシステムに貯蔵される場合があるが、システム１００は、ユーザの情報のいずれも維持しない。別の実施形態では、ユーザの情報は、ユーザから同意されると、将来の使用のために、暗号化され、別のコンピュータシステムによって中心的に保持される場合がある。
【0084】
さらに別の実施形態では、システム１００は、たとえば、複数のサービスプロバイダの集中した登録に関連する、ＷｉＦｉサービスのオファーなど、無料の製品またはサービスのオファーを提供する場合がある。たとえば、１つまたは複数のモバイルコンピュータデバイス１０４が、ある場所の近くのスキャナデバイス１０６によって検出されると、コンピュータサーバシステム１０８または３０４は、サービスに関する登録及び同意についてのやりとりの中で、たとえば、それらデバイスがある場所、及び、システム１００を伴うすべての場所において、その者のデバイスが検出されたが、フリーＷｉＦｉのオファーには登録されていないすべてのユーザにメッセージまたはｅメールを送信する場合がある。そのようなユーザには、システム１００のさらなるサービスを受けることを選択し、サービスの協定に同意するように求められる場合がある。このサービスの協定は、フリーＷｉＦｉを使用することを選択することが、そのユーザが、システム１００の任意のサービスプロバイダの場所において検出、認識、及び歓迎されることを選択していることを意味することを説明する。ユーザがそのような追加のサービスに登録することを決定した場合、別々の特別なイベントがコンピュータサーバシステム１０８または３０４によって開始される場合がある。このイベントには、同一であることを確認するためのデジタルオンボーディング及びドキュメントスキャニングが含まれる場合がある。特有のデバイス識別子及びユーザのデータ（サービスプロバイダのデータではない）を含む、このプロセスの間に取得された情報は、暗号化され、ユーザの同意とともに、コンピュータサーバシステム１０８または３０４によって中央で保持される場合がある。ユーザとのすべての相互作用の連続したログは、コンピュータサーバシステム１０８または３０４によって保持される場合があり、また、作業上の目的のため、請求の目的のため、及び、ユーザの特徴に対して個人向けにされたグッズ及びサービスを提供するために、ユーザに前に差し伸べるために、システム１００によって使用される場合がある。
【0085】
さらに、システム１００は、ユーザ１０２に関するホワイトリスト製品を実施する場合があり、それにより、関与しているサービスプロバイダまたはサービスプロバイダのダッシュボードが、モバイルコンピュータデバイス１０４のインターフェース２１２を介して示される場合があり、ユーザ１０２が、サービスプロバイダの場所に入る際にユーザが推奨されることを望むそれらの場所のボックスにチェックする場合がある。したがって、システム１００は、関与しているサービスプロバイダまたはサービスプロバイダを関与している個人に繋げるハブとして実施される場合がある。たとえば、システム１００は、複数の関与しているサービスプロバイダまたはサービスプロバイダ（たとえば、１０の銀行、２０のレストランチェーン、３０の小売店、４０の病院、及び１００の他の機関）を含む場合がある。それらプロバイダの、選択した既存の顧客にメッセージを送るとともに繋げることに加え、これらサービスプロバイダは、これらサービスプロバイダの建物に入る際に、検出され、認識され、また歓迎されることを望むことを示している他者に繋がるために、システム１００を使用する場合があるが、これらサービスプロバイダがそのことを認める場合に限る。アプリケーション及びサインアップの経験が提供されると、ユーザは、関与しているサービスプロバイダの場所にユーザが入る際に、関与しているサービスプロバイダのいくつかまたはすべてから、検出されるか、認識されるか、歓迎されることを選択するオプションを有する場合がある。代替的には、ユーザは、特定のビジネス（たとえば、１つの銀行、３つのレストラン、５つの小売店）を選択する場合がある。
【0086】
さらに、システム１００は、サービスプロバイダの各々が、検出されたユーザに関してカスタマイズされた経験を形成することを可能にするように構成されている場合がある。すなわち、システム１００は、その既存の顧客に、その顧客のスマートデバイスを登録するための機会を提供するために、個別のサービスプロバイダまたはサービスプロバイダの各々によって使用される場合があり、それにより、顧客がサービスプロバイダまたはサービスプロバイダの場所に近付いた際に、顧客が、名前によってすぐに検出され、認識され、歓迎される場合があり、また、差別化されたサービス（たとえば、ショートＶＩＰラインまたは銀行代表者からの迅速な配慮）が提供される場合があるようになっている。たとえば、ＳｔａｒｂｕｃｋｓまたはＢｕｒｇｅｒ Ｋｉｎｇなどのレストランでは、システム１００は、ユーザに、ユーザがその店に入った際に習慣的なオーダーを自動的に置くことを許容するように構成されている場合がある。別の実施例に関しては、システム１００の登録されたユーザがコーヒーショップに歩いて入る場合があり、ユーザの検出されたモバイルコンピュータデバイスに「Ｗｅｌｃｏｍｅ ｂａｃｋ！Ｃｌｉｃｋ ｈｅｒｅ ｔｏ ｏｒｄｅｒ ａｎｄ ｐａｙ ｆｏｒ ｙｏｕｒ ｕｓｕａｌ Ｄｅｃａｆ Ｃａｐｐｕｃｃｉｎｏ．」とのメッセージが表示される場合がある。ユーザは、行列をバイパスし、モバイルでのオーダーのためのピックアップエリアに真っ直ぐ進む場合がある。
【0087】
ユーザ認証は、サービスプロバイダまたはサービスプロバイダまたはユーザが、内々の、私有の、または繊細な情報を伴うプロセス（たとえば、金銭の移動、制限されたエリアへのアクセスをユーザに提供すること、またはユーザへの医学的処置）に従うことを意図した際に実施される場合がある。そのユーザまたは顧客に関するデータは、各サービスプロバイダの専用のサーバ内に、または各サービスプロバイダのファイヤーウォールの後方にローカルに貯蔵または保持される場合がある。たとえば、銀行は、その団体のファイヤーウォールの後方に安全に貯蔵されたその顧客の情報及び生体認証の情報を有する場合がある。
【0088】
本開示の他の態様によれば、システム１００は、特定の場所で認識されることを望む人々のためのハブとして実施される場合がある。たとえば、ユーザは、様々な関与する場所において歓迎されるように、Ｃｈａｓｅ ｂａｎｋまたはＢｕｒｇｅｒ Ｋｉｎｇなどの団体のスポンサーを通して選択する場合があるか、ウェブサイト、またはシステム１００に関連するアプリケーションを通して直接サインアップする場合がある。具体的には、個別のユーザの各々に、ユーザのモバイルコンピュータデバイス１０４上でホームページまたはダッシュボードが提供される場合がある。ここには、すべての関与するサービスプロバイダ及びサービスプロバイダ（たとえば、Ｃｈａｓｅ ｂａｎｋ及びＢｕｒｇｅｒ Ｋｉｎｇなどの企業）に提供されている場合があり、ユーザは、これらサービスプロバイダの店舗に入る際に認識されることを選ぶか選ばないかを選択する場合がある。結果として、ユーザは、Ｃｈａｓｅ ｂａｎｋ及びＳｔａｒｂｕｃｋｓにおいて認識されることの選択を示す場合があるが、Ｗａｌｍａｒｔなどの他の場所では認識されることを望まない場合がある。ユーザの情報の各ピース（たとえば、デバイス情報、生体認証であるか生体認証ではない情報、他の内々の、または繊細なユーザ情報）は、各ユーザから同意されると、暗号化され、将来の使用のために、別のコンピュータシステムによって中心的に保持される場合がある。一態様では、この実施形態のシステム１００は、関与しているサービスプロバイダ及びサービスプロバイダのすべてのためのハブとしての役割を果たす場合があり、また、これらサービスプロバイダとサービスプロバイダとの間で共有されることになる情報には、各ユーザの名前、及び各ユーザのデバイス識別情報が含まれる場合がある。各サービスプロバイダ及びサービスプロバイダによって保持される任意の特定のユーザ情報（たとえば、銀行によって得られたユーザ会計情報）は、共有されない場合がある。
【0089】
本開示の別の態様によれば、ユーザが、最近ダウンロードされたかリフレッシュされた場合があるシステム１００に関連するアプリケーションに登録するか、認識されることに同意する場合、特有の識別子（たとえば、モバイルコンピュータデバイス１０４のＭＡＣアドレス）は、システム１００によって取得され、サービスプロバイダのサイト、またはシステム１００の私有のデータセンターに維持されるユーザのデータベース内のユーザのプロファイルに追加される場合がある。
【0090】
この登録プロセスの間、モバイルコンピュータデバイス１０４のプロセッサ２０２は、特定のサービスプロバイダのＷｉＦｉへのデバイス１０４の接続を確立するか、サービスプロバイダのＷｉＦｉネットワーク資格情報を、デバイス１０４上の「信頼された」ＷｉＦｉネットワークのリストに追加するように構成されている場合がある。一実施形態では、そのようなＷｉＦｉは、サービスプロバイダの場所のすべてにわたって共通である場合がある（たとえば、ユーザの登録及び承認プロセスのみのための専用のＷｉＦｉ）。たとえば、そのようなＷｉＦｉ接続は、ＷｉＦｉ接続のための「ホットスポット」としての役割を果たす場合があるスキャナデバイス１０６によって提供される場合がある。この登録プロセスは、専用のＷｉＦｉに、デバイス１０４上で「信頼された」ネットワークとしてタグ付けする場合があり、デバイス１０４を携行するユーザが、次にサービスプロバイダの場所の近くにいる場合に、自動的な接続が確立されることになる。
【0091】
たとえば、ユーザが、登録プロセスが行われた場所とは必ずしも同じではない、特定のサービスプロバイダの任意の場所に入った場合、ユーザが携行するモバイルコンピュータデバイス１０４は、専用のＷｉＦｉに接続し、すぐに認識されることになる。
【0092】
図４を参照すると、本開示の各態様に係る、図１及び図２のモバイルコンピュータデバイス１０４によって実施される方法４００のフローチャートが図示されている。方法４００は、モバイルコンピュータデバイス１０４のプロセッサにより、モバイルデバイスを特有に識別するデータを取得すること（４０２）と、このデータを暗号化すること（４０４）と、を含む場合がある。方法４００は、プロセッサにより、モバイルデバイスの非一時的なコンピュータ可読記録媒体上に暗号化されたデータを貯蔵すること（４０６）と、暗号化されたデータをコンピュータデバイス（たとえば、スキャナデバイス１０６）に送信すること（４０８）と、をも含む場合がある。
【0093】
図５を参照すると、本開示の各態様に係る、図１及び図２のモバイルコンピュータデバイス１０４、スキャナデバイス１０６、及びコンピュータサーバシステム１０８によって実施される方法５００のフローチャートが図示されている。方法５００は、モバイルデバイス（たとえば、モバイルコンピュータデバイス１０４）により、モバイルデバイスに関連する特有の識別子を発信すること（５０２）と、選択された場所において第１のコンピュータデバイス（たとえば、スキャナデバイス１０６）を提供すること（５０４）と、第１のコンピュータデバイスにより、モバイルデバイスが選択された場所に近付いている場合に、特有の識別子を検出すること（５０６）と、第１のコンピュータデバイスにより、特有の識別子を第２のコンピュータデバイス（たとえば、コンピュータサーバシステム１０８）に送信すること（５０８）と、第２のコンピュータデバイスにより、複数のモバイルデバイスに関連する複数の特有の識別子を貯蔵すること（５１０）と、第２のコンピュータデバイスにより、第１のコンピュータデバイスから、モバイルデバイスの特有の識別子を受領すること（５１２）と、第２のコンピュータデバイスにより、特有の識別子を複数の特有の識別子と比較すること（５１４）と、第２のコンピュータデバイスにより、複数の特有の識別子との特有の識別子の比較の結果に少なくとも基づき、モバイルデバイスのユーザのためにカスタマイズされたサービスを判定及び提供するイベントを開始すること（５１６）と、を含む場合がある。
【0094】
図６を参照すると、本開示の各態様に係る、図１及び図２のコンピュータサーバシステム１０８によって実施される方法６００のフローチャートが図示されている。方法６００は、コンピュータサーバシステム１０８のプロセッサにより、複数のモバイルデバイスに関連する複数の特有の識別子を貯蔵すること（６０２）と、モバイルデバイスの特有の識別子を受領すること（６０４）と、特有の識別子を複数の特有の識別子と比較すること（６０６）と、複数の特有の識別子との特有の識別子の比較の結果に少なくとも基づき、モバイルデバイスのユーザのためにカスタマイズされたサービスを判定及び提供するイベントを開始すること（６０８）と、を含む場合がある。
【0095】
上述のように、ユーザ認証は、サービスプロバイダがユーザと通信し、このユーザにリスクのない追加のサービスを提供する場合、またはマーケティングもしくはプロモーションの目的のためには、必要ではない場合がある。ユーザ認証は、サービスプロバイダまたはユーザが、たとえば、限定ではないが、金銭の移動、制限されたエリアへのアクセスをユーザに提供する、またはユーザへの医学的処置などを伴うプロセスに従うことを意図する場合、推奨され、促される場合がある。一実施形態では、ユーザ及びユーザのモバイルデバイス（たとえば、スマートデバイス）を登録するための登録プロセスは、ユーザ及びユーザのデバイスが前に登録されていない場合、登録プロセスの間に得られた識別データをストレージデータベースに貯蔵し、それにより、ユーザ及び／またはユーザのデバイスが、特有に識別され、将来のプロセスにおいて認証され得るようになっている。
【0096】
ここで図７を参照すると、本開示の各態様に係る、図１及び図２のモバイルコンピュータデバイス１０４によって実施される方法７００のフローチャートが図示されている。方法７００は、将来のユーザの識別及び認証のために、ユーザ及びユーザのモバイルデバイスの登録を行うために実施される場合がある。さらに、方法７００は、ユーザが前に登録されていない場合、またはユーザが、前にユーザのモバイルデバイス（たとえば、スマートデバイス）を登録していない場合に実施される場合がある。
【0097】
ユーザの生体認証の特徴、及び／またはこのユーザのスマートデバイスが、前に登録されている場合、または、サービスプロバイダが前に認証システムを実施している場合、方法７００は、関連する部分において実施される場合がある。たとえば、ユーザがユーザの生体認証の特徴をすでに登録しているが、ユーザのスマートデバイスは登録されていない場合、方法７００は、この方法がユーザのスマートデバイスの登録に関連する限りにおいてのみ、続けられる場合がある。
【0098】
図７に示すように、ユーザは、ユーザのモバイルコンピュータデバイス１０４（たとえば、スマートデバイス）にアプリケーションをダウンロードする（７０２）場合があるか、将来の識別及び認証のために、ユーザの生体認証の特徴及びスマートデバイスの識別データを取得することを可能にするサービスプロバイダによって提供された既存のアプリケーションをアップデートする場合がある。サービスプロバイダが、既存の生体認証であるか生体認証ではない認証方法（図示せず）を使用することを意図する場合、ステップ７０２は、ユーザのスマートデバイスを登録するためにのみ、続けられる場合がある。
【0099】
ステップ７０４では、ユーザは、ユーザのスマートデバイス１０４上で、サービスプロバイダの登録アプリケーションの一部として提供されたグラフィックユーザインターフェース（ＧＵＩ）を開き、登録プロセスを開始する場合がある。ステップ７０６では、サービスプロバイダの登録アプリケーションは、ユーザの特有の生体認証であるか生体認証ではない特徴を、画像または他のデータの形態で取得するように構成されている場合がある。この画像または他のデータは、写真または「ｓｅｌｆｉｅ」、デジタル指紋、声の記録、手のひらの画像、デジタルシグネチャ、ユーザ名及びパスワード、トークンなどである場合がある。
【0100】
ステップ７０８では、特有のパターンは、ステップ７０６で取得された画像またはデータから形成される場合がある。このことには、ユーザの生体認証の特徴の数学的表示及び／または幾何学的表示が含まれる場合がある。ステップ７１０では、特有のコードまたは識別子は、ユーザによって登録されているモバイルコンピュータデバイス１０４から抽出される場合がある。この特有の識別子には、たとえば、限定ではないが、スマートデバイスの工場のＭＡＣアドレスが含まれる場合がある。ユーザは、２つ以上のスマートデバイスを登録している場合があり、サービスプロバイダの登録アプリケーションは、各デバイスから特有の識別子を抽出する場合がある。
【0101】
ステップ７１２では、さらなる安全性のために、ステップ７０８及びステップ７１０で取得された生体認証のパターン及び特有の識別子が暗号化される場合があり、ステップ７１４において、この暗号化されたパターン及び識別子がユーザのモバイルコンピュータデバイス１０４に貯蔵されるか、インターネットまたは他の手段（たとえば、図１及び図２の通信ネットワーク１１０）を介してサービスプロバイダに送信され、サービスプロバイダのストレージデータベース上、クラウド上、または、サービスプロバイダによって選択された任意の他のストレージデータベース上に貯蔵される場合がある。
【0102】
ステップ７１６では、ステップ７０６で取得されたオリジナルの画像及びデータが、廃棄され、それにより、他のパーティによって悪意的に回収されることを不可能にする場合があるか、必要である場合は、サービスプロバイダが、たとえば検査の目的のためにそれを維持する場合がある。ステップ７１８では、生体認証であるか生体認証ではないパターン及びスマートデバイスの識別子が貯蔵されると、ユーザの登録したパターンが図８に示す認証プロセスのために準備がされる。
【0103】
本開示の態様によれば、図８は、サービスプロバイダによって構成された、ある場所に入るか通過するユーザの識別及び認証（ステップ８０２）のための方法８００を示している。ユーザが携行するモバイルコンピュータデバイス（たとえば、図１及び図２のモバイルコンピュータデバイス１０４）は、その特有の識別番号またはコードを発信するように構成されている場合がある。ステップ８０６では、スキャナまたは任意の適切な信号検出デバイス（たとえば、図１及び図２のスキャナデバイス１０６）は、ユーザを識別するために、モバイルコンピュータデバイスからの発信に関して継続的にスキャンするように構成されている場合がある。一実施形態では、ＭＡＣアドレス（工場のＭＡＣアドレス）またはモバイルコンピュータデバイスの他の特有の識別子がスキャナによって取得され、サービスプロバイダのコンピュータサーバシステムに送信される（ステップ８０８）と、そのモバイルコンピュータデバイスに登録されたユーザが識別される場合がある。結果として、図９に示すプロセス９００は、サービスプロバイダにより、識別されたユーザに、優先的なサービスまたは差別化されたサービスを提供するように、サービスプロバイダのコンピュータサーバシステムによって引き起こされる場合がある。プロセス９００は、ユーザにさらなるサービスを提供するための、サービスプロバイダによる、生体認証を通して、またはいくつかの他の好ましい認証方法を通してのユーザの認証を含む場合がある。さらなるサービスには、限定ではないが、金銭の移動、制限されたエリアへのアクセスをユーザに提供すること、ユーザへの医学的処置などが含まれる場合がある。
【0104】
ここで図９を参照すると、ステップ９０２では、サービスプロバイダの場所で実施されるスキャナは、登録されたユーザが携行するデバイスを識別するために、ユーザが携行するモバイルコンピュータデバイス（たとえば、図１及び図２のモバイルコンピュータデバイス１０４）によって発信された、ＷｉＦｉ、Ｂｌｕｅｔｏｏｔｈ、または他の短距離もしくは中距離の通信信号に関して継続的にスキャンするように構成されている場合がある。
【0105】
ステップ９０４では、スキャナが信号を検出すると、スキャナは、ユーザのモバイルデバイスの識別情報（たとえば、工場のＭＡＣアドレスまたは他の特有のデバイス識別子）を取得し、モバイルデバイスのタイプを判定し、スキャナからモバイルデバイスまでの距離、及び、可能である場合は、モバイルデバイスのブランドを予測するように構成されている場合がある。
【0106】
ステップ９０６では、スキャナは、ユーザのモバイルデバイスの識別情報を、ユーザのモバイルデバイスが識別されるサービスプロバイダの場所におけるサービスプロバイダのコンピュータシステム（たとえば、図１及び図２のコンピュータサーバシステム１０８）に送信するか、インターネットまたは他の手段（たとえば、図１及び図２の通信ネットワーク１１０）を介して遠位の場所に送信する場合がある。ここで識別情報が、マッチングアプリケーション及びプロセスを通して、ユーザのデータベース内の前に登録されたデバイスと比較される場合がある。
【0107】
ステップ９０８では、マッチングアプリケーション及びプロセスは、識別されたユーザのモバイルデバイスが、ユーザのデータベース内の既存のデバイスに登録されたかを判定する場合がある。データベース内の登録されたデバイスのいずれともデバイスがマッチしない場合、識別情報は廃棄され、スキャナは、サービスプロバイダの場所の近くの他のモバイルデバイスに関してスキャンを継続し、ステップ９０２に戻る。
【0108】
一方、ユーザのモバイルデバイスが、ユーザのデータベース内の登録されたデバイスにマッチすることが検出されると、ステップ９１０において、マッチングアプリケーション及びプロセスは、登録されたデバイスに繋がるユーザ情報を集めるように構成されている場合がある。
【0109】
ステップ９１０では、マッチングアプリケーション及びプロセスは、識別されたデバイスに繋がったユーザが、優先的であるか、ターゲットとされているか、または差別化されたサービスを必要とする者であるかをも判定する。ユーザが、優先的であるか、ターゲットとされているか、または差別化されたサービスを必要とする者としては識別されない場合、識別情報は廃棄され、スキャナは、サービスプロバイダの場所の近くの他のモバイルデバイスに関してスキャンを継続し、ステップ９０２に戻る。
【0110】
ユーザが実際に、優先的であるか、ターゲットとされているか、または差別化されたサービスを必要とする者として識別される場合、ステップ９１２では、サービスプロバイダのコンピュータシステムは、限定ではないが、パーソナルコミュニケーション、クーポン、またはリベートをユーザのモバイルデバイスへ送信すること、または、ユーザを歓迎するように従業員に送信すること、及び、サービスプロバイダの場所へのユーザの訪問の性質に応じて、サービスプロバイダがさらなるサービスを提供するため、たとえば、金銭の移動を可能にするために、ユーザを認証することを含む、優先的なサービスまたは差別化されたサービスを開始する場合がある。
【0111】
ステップ９１４では、サービスプロバイダの場所へのユーザの訪問の性質が、そのこと（たとえば、内々の情報、繊細な情報、秘密の情報、または私有の情報を伴う処理）を正当化した場合、ユーザの識別は、サービスプロバイダによって好まれる生体認証方法またはいくつかの他の認証方法を通して認証される場合がある。
【0112】
ユーザの生体認証の情報を使用して認証が実施される場合、認証は、ユーザのモバイルデバイス上で行われるマッチングとともに、またはサービスプロバイダの建物上で行われるマッチングとともにローカルに実施されるか、リモートで実施される（たとえば、クラウド上）か、またはサービスプロバイダによって好まれる任意の他のシステム及び場所上で実施される場合がある。
【0113】
ステップ９１６では、ユーザが明確に認証された場合９１８、サービスプロバイダは、サービスプロバイダの場所へのユーザの訪問の性質に応じて、さらなる優先的なササービスを提供する場合がある。
【0114】
ユーザが明確に認証されていない場合９２０、サービスプロバイダは、プロセス９００を完結すること、ステップ９０２に戻ること、または、なぜユーザが別のユーザに登録されたモバイルデバイスを携行しているかを判定することを含む場合がある特別なプロセスを開始する場合がある。
【0115】
図１０は、本開示の態様に応じて、ユーザの生体認証の特徴の少なくとも一部を使用する例示的な認証方法１０００を示している。ステップ１００２では、ユーザは、ユーザの顔の画像（「ｓｅｌｆｉｅ」）、またはユーザの指紋の画像、ユーザの声のデジタル記録などを取得するために、ユーザのスマートデバイスを使用する場合がある。これらは、ステップ１００４において、その同じユーザからの登録されたパターンに対して認証されることになる生体認証の画像またはパターンを生成するために使用される場合がある。
【0116】
ステップ１００６では、選択された生体認証の特徴が、ステップ１００２で取得された画像、たとえば、限定ではないが、ユーザの顔または声の特徴の幾何学的または数学的な表示から抽出される場合があり、生体認証のテンプレートがそれに応じて形成される場合がある。
【0117】
ステップ１００８では、生体認証のテンプレートが、さらなる安全性のために暗号化される場合がある。ステップ１０１０では、この暗号化された生体認証のテンプレートは、上述のように、登録された生体認証のパターンに対してマッチさせるために使用される場合がある。このマッチングプロセスは、ユーザのモバイルデバイス上でローカルに実施される場合がある。代替的には、生体認証のテンプレートは、サービスプロバイダのコンピュータシステムに送信される場合があり、ここで、サービスプロバイダは、登録されたユーザから収集されたパターンを維持する。
【0118】
ステップ１０１２では、ユーザが明確に識別された場合１０１４、すなわち、ステップ１００６で形成された生体認証のテンプレートと、登録された生体認証のテンプレートとの比較が、所定のマッチングの許容可能なレベルを超える類似性を確認する場合、オリジナルの生体認証の画像は廃棄される場合がある、プロセス１０００は図９のステップ９１８で継続される。別の実施形態では、生体認証の画像は、他の用途、たとえば、検査のプロセスのために、サービスプロバイダによって維持される場合がある。ユーザが明確に認証されない場合、プロセス１０００は、図９のステップ９２０で継続される。
【0119】
図１１は、本開示の態様に係る、図１のシステムによって実施される例示的な方法１１００を示している。方法１１００は、モバイルデバイス（たとえば、図１及び図２のモバイルコンピュータデバイス１０４）により、少なくとも１つのサービスプロバイダに、モバイルデバイスにインストールされた少なくとも１つのアプリケーションプログラムを介して登録すること（１１０２）と、モバイルデバイスにより、様々な場所で、少なくとも１つのサービスプロバイダによって動作される通信ネットワークの、少なくともネットワーク資格情報を得ること（１１０４）と、モバイルデバイスにより、少なくとも１つのサービスプロバイダの選択された場所に近付いている場合に、ネットワーク資格情報を介して通信ネットワークを検出及び接続すること（１１０６）と、モバイルデバイスから第１のコンピュータデバイス（たとえば、スキャナデバイス１０６）に通信ネットワークを介して、モバイルデバイスを特有に識別する第１の識別子（たとえば、工場のＭＡＣアドレス）を送信することであって、第１のコンピュータデバイスが、少なくとも１つのサービスプロバイダの選択された場所に配置されている、送信すること（１１０８）と、を含む場合がある。
【0120】
方法１１００は、第１のコンピュータデバイスにより、モバイルデバイスが選択された場所に近付いていることの検出に応じて、第１の識別子を検出及び受領すること（１１１０）と、第１のコンピュータデバイスにより、第１の識別子を第２のコンピュータデバイス（たとえば、コンピュータサーバシステム１０８）に送信すること（１１１２）と、第２のコンピュータデバイスにより、第１のコンピュータデバイスから、モバイルデバイスの第１の識別子を受領すること（１１１４）と、第２のコンピュータデバイスにより、特有の識別子を複数の特有の識別子と比較すること（１１１６）と、第２のコンピュータデバイスにより、複数の特有の識別子との第１の識別子の比較の結果に少なくとも基づき、モバイルデバイスのユーザのためにカスタマイズされたサービスを判定及び提供するイベントを開始すること（１１１８）と、をも含む場合がある。
【0121】
様々な態様では、本明細書に記載のシステム及び方法は、ハードウェア、ソフトウェア、ファームウェア、またはこれらの任意の組合せで実施される場合がある。明確化のために、態様の手順の特徴のすべてが本明細書に開示されているわけではない。本開示の任意の実際の実施態様の開発において、多くの実施態様に特有の決定が、開発者の特定の目的を達成するために行われる場合があり、また、これら特定の目的は、様々な実施態様及び様々な開発者に関して変化する場合があることを理解されたい。
【0122】
さらに、本明細書で使用される言い回しまたは専門用語は、記載の目的のためのものであり、限定するものではなく、それにより、本明細書の専門用語または言い回しは、当該技術（複数可）の当業者の知識と組み合わせて、本明細書に提供される教示の観点から、当業者に解釈されることになることを理解されたい。さらに、本明細書または特許請求の範囲におけるあらゆる用語は、一般的ではないか、特別な意味であるものと見なされることは、そのように明確に説明されていない限り、意図していない。
【0123】
本明細書に開示の様々な態様は、説明のために本明細書で参照された既知のモジュールの、現在及び将来の既知の均等を包含する。さらに、各態様及び各アプリケーションが示され、記載されてきたが、本開示の利益を有する当業者には、上に述べたものよりさらに多くの変形形態が、本明細書に開示の発明的コンセプトを逸脱することなく可能であること明らかとなるであろう。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【国際調査報告】